Analytical use of cookies
Уразливість у плагіні Login/Signup Popup для WordPress дозволяє несанкціонований доступ до даних
Плагін Login/Signup Popup для WordPress має уразливість, що дозволяє несанкціонований доступ до налаштувань сайту. Рекомендується оновлення та посилення безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 28.77%
- Активно використовується
- немає в KEV
- Продукт
- login\/signup popup
Що відомо
Плагін Login/Signup Popup (Inline Form + Woocommerce) для WordPress версій 2.7.1–2.7.2 має уразливість через відсутність перевірки прав доступу у функції 'export_settings'. Це дозволяє аутентифікованим користувачам з рівнем доступу Subscriber і вище читати довільні налаштування сайту.
Бізнес-вплив
Уразливість може призвести до витоку конфіденційних налаштувань сайту, що підвищує ризик подальших атак або несанкціонованих змін. Власники інфраструктури повинні врахувати потенційний вплив на безпеку даних і репутацію, особливо якщо на сайті зберігаються критичні або персональні дані.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за Subscriber, або тимчасово відключити плагін. Також варто переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки сайту.