Уразливість у плагіні User Feedback для WordPress дозволяє неавторизований доступ до даних

Що відомо

Плагін User Feedback для WordPress (версії до 1.8.0 включно) має уразливість через відсутність перевірки прав доступу у функції maybe_load_onboarding_wizard. Це дозволяє неавторизованим користувачам отримати доступ до сторінки майстра налаштувань та переглянути конфігураційну інформацію, зокрема електронну адресу адміністратора.

Бізнес-вплив

Для власників вебсайтів на WordPress, що використовують цей плагін, існує ризик витоку конфіденційної інформації, що може сприяти подальшим атакам або фішингу. Середній рівень уразливості вказує на необхідність оперативного реагування для захисту даних та збереження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до сторінки майстра налаштувань, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference