Уразливість інформаційного витоку в плагіні GiveWP для WordPress

Що відомо

Плагін GiveWP для WordPress має уразливість інформаційного витоку у версіях до 4.10.0 включно через відсутність перевірки прав доступу в кількох функціях. Це дозволяє неавторизованим зловмисникам отримувати доступ до приватних та чернеткових форм пожертв, а також архівованих кампаній.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційних даних про пожертви та кампанії, що ставить під загрозу приватність донорів і довіру користувачів. Для власників сайтів на WordPress, які використовують GiveWP, це може означати репутаційні ризики та потенційні юридичні наслідки через порушення захисту даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GiveWP та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію приватних форм і кампаній. Пріоритезуйте оновлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference