Уразливість витоку конфіденційної інформації у WP Private Content Plus для WordPress

Що відомо

Плагін WP Private Content Plus для WordPress версій до 3.6.2 включно має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до конфіденційних даних, зокрема вмісту обмежених публікацій на сторінках архівів і стрічок. Уразливість пов’язана з функцією 'validate_restrictions'.

Бізнес-вплив

Ця уразливість може призвести до витоку чутливої інформації, що знижує довіру користувачів і може порушити політику безпеки контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують розкриттям обмеженого контенту, що може негативно вплинути на репутацію та відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Private Content Plus від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до архівних і стрічкових сторінок, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference