Analytical use of cookies
Уразливість витоку чутливої інформації у плагіні WP Extended для WordPress
Уразливість CVE-2024-8106 у плагіні WP Extended дозволяє отримати чутливі дані користувачів WordPress. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 37.47%
- Активно використовується
- немає в KEV
- Продукт
- wp extended
Що відомо
Плагін The Ultimate WordPress Toolkit – WP Extended версії до 3.0.8 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище отримувати чутливі дані, такі як імена користувачів, хешовані паролі та електронні адреси. Уразливість пов’язана з функцією download_user_ajax.
Бізнес-вплив
Ця уразливість може призвести до витоку конфіденційної інформації користувачів сайту, що підвищує ризик подальших атак, включно з компрометацією облікових записів. Власники інфраструктури повинні оцінити ризики, особливо якщо на сайті присутні користувачі з рівнем доступу Subscriber і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Extended від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію вразливих функцій.