Уразливість у плагіні Gallery by FooGallery для WordPress дозволяє несанкціонований доступ до даних

Що відомо

Плагін Gallery by FooGallery для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber та вище отримувати метадані приватних, чернеткових та захищених паролем галерей без належної перевірки прав доступу. Це стосується всіх версій до 3.1.9 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації про галереї, що може вплинути на приватність контенту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують розкриттям метаданих, що може бути використано для подальших атак або компрометації даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber та вище до функцій плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію приватних галерей.

Джерела

• NVD
• Reference
• Reference