Уразливість у календарі онлайн-бронювання та планування vcita

Що відомо

Виявлено уразливість у плагіні vcita Online Booking & Scheduling Calendar для WordPress, що дозволяє отримати доступ до вбудованих конфіденційних даних через повідомлення про помилки. Проблема стосується версій до 4.5.5 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку чутливої інформації, що потенційно ставить під загрозу конфіденційність даних користувачів і довіру до сервісу. Для власників сайтів на WordPress, які використовують цей плагін, важливо оцінити ризики та вжити заходів для захисту інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від vcita та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до повідомлень про помилки, переглянути логи на предмет підозрілої активності та мінімізувати експозицію сервісу в мережі. Пріоритетно слід контролювати безпеку та конфіденційність даних користувачів.

Джерела

• NVD
• Reference