Уразливість витоку чутливої інформації в плагіні UiPress lite для WordPress

Що відомо

Плагін UiPress lite для WordPress версій до 3.5.08 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище отримувати чутливі дані користувачів, такі як хеші паролів та електронні адреси. Це пов’язано з відсутністю перевірок прав у AJAX-функції 'uip_process_block_query'.

Бізнес-вплив

Уразливість може призвести до компрометації облікових записів користувачів через викрадення їхніх даних, що створює ризики для безпеки вебсайту та довіри користувачів. Власники інфраструктури повинні врахувати можливі наслідки для конфіденційності та цілісності даних, а також потенційний вплив на репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна UiPress lite від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем підписника та вище до функції AJAX 'uip_process_block_query', переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту користувацьких даних.

Джерела

• NVD
• Reference
• Reference