Analytical use of cookies
Уразливість інформаційного витоку в плагіні List category posts для WordPress
Інформаційний витік у плагіні List category posts WordPress дозволяє контриб'юторам отримувати доступ до захищених записів. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 10.9%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін List category posts для WordPress у версіях до 0.92.0 включно має уразливість інформаційного витоку через shortcode 'catlist'. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть отримати доступ до захищених паролем, приватних або чернеткових записів, які їм не повинні бути доступні.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого доступу до конфіденційного контенту на сайті, що ставить під загрозу приватність і безпеку інформації. Власники сайтів на WordPress, які використовують цей плагін, ризикують витоком даних, що може негативно вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора та вище, переглянути налаштування видимості контенту, а також моніторити журнали доступу на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна до усунення уразливості.