Уразливість у Booking Calendar для WordPress дозволяє перегляд особистих даних користувачів

Що відомо

Плагін Booking Calendar для WordPress містить уразливість відсутності авторизації, що дозволяє користувачам з рівнем доступу Subscriber і вище переглядати всі записи бронювань, включно з особистою інформацією інших користувачів. Уразливість присутня у всіх версіях до 10.14.11 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних клієнтів, таких як імена, електронні адреси, телефони, адреси, статус оплати та інші деталі бронювань. Це створює ризики для репутації компанії, порушення конфіденційності та можливі юридичні наслідки, особливо для організацій, що обробляють персональні дані.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Booking Calendar від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче Subscriber, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію системи. Пріоритетно слід впровадити додаткові механізми авторизації для захисту даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference