Уразливість витоку чутливої інформації в плагіні Magic Import Document Extractor для WordPress

Що відомо

Плагін Magic Import Document Extractor для WordPress версій до 1.0.4 включно має уразливість, що дозволяє неавторизованим зловмисникам отримати ліцензійний ключ magicimport.ai через функцію get_frontend_settings(). Це може стати причиною витоку конфіденційної інформації з вихідного коду сторінок, де використовується шорткод плагіна.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують цей плагін, існує ризик компрометації ліцензійного ключа, що може призвести до несанкціонованого використання сервісів magicimport.ai або інших пов’язаних ресурсів. Це може вплинути на безпеку та довіру користувачів, а також створити додаткові витрати на відновлення безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Magic Import Document Extractor від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити використання шорткодів плагіна на публічних сторінках, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference