Уразливість у плагіні Opal Membership для WordPress дозволяє переглядати приватні нотатки

Що відомо

Плагін Opal Membership для WordPress версій до 1.2.4 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника і вище переглядати приватні нотатки в платежах через функціонал коментарів WordPress, які мали бути доступні лише адміністраторам.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації, що зберігається у приватних нотатках платежів, потенційно впливаючи на довіру користувачів та безпеку даних. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати ризику несанкціонованого доступу до чутливої інформації, що може ускладнити дотримання політик безпеки та конфіденційності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Opal Membership та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до функціоналу коментарів, ретельно перевірити журнали доступу на предмет підозрілої активності та розглянути тимчасове обмеження рівня доступу для користувачів з підпискою. Також варто регулярно моніторити офіційні повідомлення розробника плагіна для отримання інформації про виправлення.

Джерела

• NVD
• Reference
• Reference
• Reference