Уразливість витоку інформації в плагіні Tainacan для WordPress

Що відомо

Плагін Tainacan для WordPress версій до 1.0.0 включно має уразливість, через яку приватні файли, завантажені користувачами, можуть бути доступні без належного захисту. Це дозволяє неавторизованим зловмисникам отримати доступ до потенційно конфіденційної інформації.

Бізнес-вплив

Для власників веб-інфраструктури це означає ризик витоку приватних даних через плагін Tainacan, що може призвести до порушення конфіденційності та довіри користувачів. Уразливість середньої критичності вимагає уваги для запобігання несанкціонованому доступу до файлів, які мали залишатися приватними.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Tainacan від розробника та встановити їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до каталогу wp-content, де зберігаються приватні файли, переглянути журнали доступу на наявність підозрілої активності та впровадити додаткові заходи контролю доступу. Пріоритезуйте ці дії відповідно до ризиків вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference