Analytical use of cookies
Уразливість витоку інформації в плагіні CubeWP для WordPress
Плагін CubeWP для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до приватних записів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.3 MEDIUM
- EPSS
- 12.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CubeWP – All-in-One Dynamic Content Framework для WordPress містить уразливість витоку інформації у версіях до 1.1.27 включно. Через недостатні обмеження в REST API (/cubewp-posts/v1/query-new та /cubewp-posts/v1/query) неавторизовані користувачі можуть отримати доступ до захищених паролем, приватних або чернеткових записів.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого доступу до конфіденційного контенту, що ставить під загрозу приватність і безпеку даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують витоком інформації, що може негативно вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна CubeWP та встановити останні версії, які усувають цю уразливість. Якщо оновлення недоступні, слід обмежити доступ до REST API, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію конфіденційного контенту. Пріоритезуйте виправлення для сайтів з високим рівнем конфіденційності.