Уразливість витоку чутливої інформації в плагіні Comment Edit Core для WordPress

Що відомо

Плагін Comment Edit Core – Simple Comment Editing для WordPress має уразливість витоку чутливої інформації через функцію 'ajax_get_comment' у версіях до 3.1.0 включно. Це дозволяє неавторизованим зловмисникам отримувати дані користувачів, такі як ID, IP-адреси та електронні пошти.

Бізнес-вплив

Уразливість може призвести до розкриття конфіденційної інформації користувачів, що підвищує ризик фішингових атак та компрометації облікових записів. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати шкоди репутації та порушення конфіденційності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції 'ajax_get_comment', зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference