Уразливість експорту даних у плагіні Chamber Dashboard Business Directory для WordPress

Що відомо

Плагін Chamber Dashboard Business Directory для WordPress має уразливість, що дозволяє неавторизованим користувачам експортувати бізнес-інформацію через відсутність перевірки прав у функції cdash_watch_for_export() у версіях до 3.3.11 включно. Це може призвести до витоку конфіденційних бізнес-даних.

Бізнес-вплив

Уразливість може дозволити зловмисникам без автентифікації отримати доступ до чутливої інформації бізнес-каталогу, що створює ризик витоку даних і порушення конфіденційності. Це може негативно вплинути на репутацію компаній, які використовують цей плагін, а також призвести до потенційних юридичних наслідків через розголошення конфіденційної інформації.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень плагіна Chamber Dashboard Business Directory і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, рекомендується обмежити доступ до функції експорту, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в інтернеті. Також варто регулярно моніторити безпекові оновлення від розробника.

Джерела

• NVD
• Reference
• Reference
• Reference