Уразливість у GiveWP дозволяє витікати конфіденційній інформації

Що відомо

Плагін GiveWP для WordPress містить уразливість витоку чутливої інформації через неправильну перевірку прав доступу у функції 'permissionsCheck'. Атакувальники з рівнем доступу не нижче підписника можуть отримати доступ до звітів про донорів та суми пожертв.

Бізнес-вплив

Ця уразливість може призвести до розкриття конфіденційних даних донорів, що ставить під загрозу репутацію організації та довіру користувачів. Витік інформації може спричинити юридичні наслідки та негативно вплинути на операційну діяльність, особливо для організацій, що залежать від пожертв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GiveWP та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче підписника, переглянути налаштування прав доступу, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference