Вразливість витоку чутливої інформації в плагіні ReviewX для WordPress

Що відомо

Плагін ReviewX для WooCommerce, версії до 2.2.12 включно, має вразливість, що дозволяє неавторизованим зловмисникам отримувати чутливі дані користувачів через функцію syncedData. Серед викраденої інформації можуть бути імена, електронні адреси, номери телефонів та адреси.

Бізнес-вплив

Ця вразливість може призвести до витоку персональних даних клієнтів, що негативно впливає на репутацію бізнесу та може спричинити юридичні наслідки через порушення захисту даних. Власники інфраструктури повинні розглянути ризики, пов’язані з розкриттям конфіденційної інформації, та вжити заходів для мінімізації потенційних збитків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна ReviewX від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції syncedData, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію плагіна в мережі. Також варто інформувати користувачів про можливий ризик та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference