Уразливість у Search & Filter Pro для WordPress дозволяє несанкціонований доступ до метаданих

Що відомо

Плагін Search & Filter Pro для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище отримувати доступ до значень метаданих публікацій без належної перевірки прав. Проблема присутня у всіх версіях до 2.5.19 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації через несанкціонований доступ до метаданих публікацій. Для власників сайтів на WordPress це означає потенційний ризик розкриття внутрішніх даних, що може вплинути на довіру користувачів та безпеку контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Search & Filter Pro та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій, що можуть викликати витік даних, а також переглянути журнали доступу на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference