Уразливість у плагіні Download Manager для WordPress дозволяє несанкціонований доступ до захищених медіафайлів

Що відомо

Плагін Download Manager для WordPress версій до 3.3.32 включно має уразливість, що дозволяє користувачам з рівнем доступу Subscriber та вище отримувати паролі та налаштування доступу до захищених медіафайлів. Це може призвести до обходу захисту та завантаження обмежених файлів.

Бізнес-вплив

Для власників вебінфраструктури це означає ризик витоку конфіденційної інформації та порушення політик доступу до медіаконтенту. Зловмисники з мінімальним рівнем доступу можуть отримати контроль над захищеними файлами, що може вплинути на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Download Manager та встановити останні версії, які усувають цю уразливість. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber до функцій плагіна, переглянути журнали доступу на предмет підозрілої активності та оцінити необхідність додаткових заходів безпеки для захисту медіафайлів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference