Уразливість інформаційного витоку в плагіні EventON Lite для WordPress

Що відомо

Плагін EventON Lite для WordPress версій до 2.4.6 включно має уразливість інформаційного витоку через шорткоди add_single_eventon та add_eventon. Це дозволяє неавторизованим зловмисникам отримувати доступ до даних захищених паролем, приватних або чернеткових записів.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації з приватних або захищених записів сайту, що негативно впливає на безпеку контенту та довіру користувачів. Власники сайтів на WordPress з цим плагіном повинні оцінити ризики, особливо якщо використовують захищені або приватні пости.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна EventON Lite та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити використання шорткодів add_single_eventon та add_eventon або обмежити доступ до відповідних сторінок. Також варто переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference