Уразливість витоку електронних адрес користувачів у плагіні Guest Support для WordPress

Що відомо

Плагін Guest Support для WordPress версій до 1.2.3 включно має уразливість, що дозволяє неавторизованим користувачам отримувати електронні адреси користувачів через публічний AJAX-ендпоінт без перевірки автентифікації.

Бізнес-вплив

Ця уразливість може призвести до витоку електронних адрес користувачів, що підвищує ризик фішингових атак та спаму. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати репутаційних втрат і збільшення навантаження на службу підтримки через небажані повідомлення.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити версію плагіна Guest Support і оновити його до останньої, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до AJAX-ендпоінту, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію даних користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference