Уразливість у плагіні Advanced Custom Fields для WordPress дозволяє переглядати значення полів без авторизації

Що відомо

Уразливість у плагіні Advanced Custom Fields (ACF) для WordPress версій до 6.3 дозволяє через шорткод переглядати значення користувацьких полів будь-якого запису без перевірки прав доступу. Це може призвести до несанкціонованого доступу до конфіденційної інформації.

Бізнес-вплив

Для власників вебсайтів на WordPress, що використовують плагін ACF, ця уразливість може спричинити витік даних, що зберігаються у користувацьких полях. Це підвищує ризик компрометації інформації та може негативно вплинути на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Advanced Custom Fields і встановити версію 6.3 або новішу. Якщо оновлення неможливе, слід обмежити використання шорткодів, що виводять користувацькі поля, перевірити журнали доступу на підозрілі запити та мінімізувати публічний доступ до конфіденційних даних.

Джерела

• NVD
• Reference