Уразливість інформаційного витоку в плагіні Ivory Search для WordPress

Що відомо

Плагін Ivory Search для WordPress до версії 5.5.6 містить уразливість інформаційного витоку через функцію ajax_load_posts. Це дозволяє неавторизованим зловмисникам отримувати текстові дані з захищених паролем записів за допомогою булевого атаки на AJAX-форму пошуку.

Бізнес-вплив

Уразливість може призвести до розкриття конфіденційної інформації, захищеної паролем, що ставить під загрозу приватність контенту. Для власників сайтів на WordPress це означає потенційний ризик витоку даних і втрату довіри користувачів, особливо якщо плагін використовується для захисту важливої інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Ivory Search від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до AJAX-функцій пошуку, переглянути журнали доступу на предмет підозрілої активності та знизити експозицію вразливих ресурсів. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference