Уразливість у плагіні Poll Maker для WordPress дозволяє неавторизований доступ до даних

Що відомо

Плагін Poll Maker для WordPress має уразливість через відсутність перевірки прав доступу у функції ays_poll_create_author, що дозволяє неавторизованим зловмисникам поетапно отримувати електронні адреси користувачів. Уразливість присутня у всіх версіях до 5.1.8 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку електронних адрес користувачів, що підвищує ризик фішингових атак та спаму. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати репутаційних втрат і підвищеного навантаження на службу підтримки через небажані повідомлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Poll Maker від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію сайту. Пріоритетно слід впровадити моніторинг та аудит безпеки.

Джерела

• NVD
• Reference
• Reference