Уразливість витоку конфіденційної інформації у плагіні WP Hotel Booking для WordPress

Що відомо

Плагін WP Hotel Booking для WordPress версій до 2.2.7 включно має уразливість, що дозволяє неавторизованим користувачам отримувати конфіденційну інформацію клієнтів через AJAX-запит без належної перевірки прав доступу. Зловмисники можуть отримати повні імена, адреси, телефони та електронні адреси, маючи дійсну електронну адресу та публічно доступний nonce.

Бізнес-вплив

Ця уразливість може призвести до витоку персональних даних клієнтів, що ставить під загрозу конфіденційність і довіру користувачів. Власники сайтів на WordPress із цим плагіном ризикують порушенням політик захисту даних і можливими юридичними наслідками. ІТ-оператори повинні врахувати потенційний вплив на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Hotel Booking і встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до AJAX-дій плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сайту в мережі. Пріоритетно оцінити ризики та впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference