Уразливість у Dokan Pro для WordPress дозволяє неавторизований доступ до даних користувачів

Що відомо

Плагін Dokan Pro для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до інформації про користувачів через REST API без перевірки прав доступу. Зловмисники можуть отримати електронні адреси, імена користувачів, ролі та дати реєстрації, використовуючи кінцеву точку /dokan/v1/wholesale/register.

Бізнес-вплив

Ця уразливість може призвести до витоку персональних даних користувачів, що підвищує ризик фішингових атак та компрометації облікових записів. Власники сайтів на WordPress з встановленим Dokan Pro повинні врахувати можливі наслідки для конфіденційності та безпеки своїх користувачів, особливо якщо плагін використовується у версіях до 4.1.3 включно.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Dokan Pro та встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до REST API, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервісу. Також варто інформувати користувачів про можливі ризики та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference