Вразливість у ReviewX для WordPress дозволяє викрадення чутливої інформації

Що відомо

Плагін ReviewX для WooCommerce версій до 2.2.12 включно має вразливість, що дозволяє неавторизованим зловмисникам отримувати токени автентифікації та обходити обмеження адміністратора. Це відкриває доступ до конфіденційних даних клієнтів, таких як замовлення, імена, електронні адреси, телефони та інша інформація користувачів.

Бізнес-вплив

Для власників інфраструктури та ІТ-операторів ця вразливість означає ризик компрометації особистих даних клієнтів і потенційних порушень конфіденційності, що може призвести до втрати довіри та юридичних наслідків. Зловмисники можуть експортувати чутливу інформацію, що загрожує безпеці бізнесу та його репутації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна ReviewX від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції allReminderSettings, переглянути журнали доступу на предмет підозрілої активності, зменшити експозицію плагіна в мережі та підвищити моніторинг безпеки системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference