Уразливість у GenerateBlocks для WordPress дозволяє несанкціонований доступ до даних

Що відомо

Плагін GenerateBlocks для WordPress має уразливість, що дозволяє користувачам з рівнем доступу не нижче контриб’ютора читати довільні опції WordPress, включно з конфіденційною інформацією, такою як SMTP-дані та API-ключі. Проблема пов’язана з відсутністю перевірки прав у функції 'get_option_rest' у версіях до 2.1.1 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних, що зберігаються у налаштуваннях WordPress, включно з обліковими даними та ключами API, що потенційно ставить під загрозу безпеку вебсайту та інтегрованих сервісів. Власники інфраструктури повинні оцінити ризики, особливо якщо плагін використовується на сайтах з кількома користувачами з різними рівнями доступу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна GenerateBlocks та застосувати їх, якщо доступні. У разі відсутності патчу слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference