Уразливість витоку чутливої інформації в плагіні Authors List для WordPress

Що відомо

Плагін Authors List для WordPress версій до 2.0.6.1 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем Contributor і вище отримувати доступ до чутливих даних користувачів через спеціально сформовані шорткоди. Зловмисники можуть витягувати хеші паролів, електронні адреси, імена користувачів та ключі активації.

Бізнес-вплив

Ця уразливість може призвести до компрометації облікових записів користувачів і подальших атак на вебсайт, що негативно впливає на безпеку та довіру користувачів. Власники інфраструктури повинні врахувати ризики витоку конфіденційної інформації та потенційні наслідки для репутації та відповідності нормативам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Authors List від розробника та встановити їх при доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference