Analytical use of cookies
Уразливість у плагіні Featured Image from URL (FIFU) для WordPress дозволяє неавторизований доступ до приватних постів
Плагін Featured Image from URL (FIFU) для WordPress має уразливість, що дозволяє неавторизованим користувачам читати приватні пости. Рекомендується оновлення та перевірка доступу.
- CVSS
- 5.3 MEDIUM
- EPSS
- 19.59%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Featured Image from URL (FIFU) для WordPress має уразливість через відсутність перевірки прав доступу у функції fifu_api_debug_posts() у версіях до 5.2.7 включно. Це дозволяє неавторизованим користувачам читати приватні або захищені паролем пости.
Бізнес-вплив
Уразливість може призвести до витоку конфіденційної інформації з приватних або захищених паролем постів на сайтах WordPress, що використовують плагін FIFU. Це створює ризик компрометації даних і може вплинути на репутацію компанії та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Featured Image from URL (FIFU) від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції fifu_api_debug_posts(), переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію приватного контенту. Пріоритезуйте виправлення у планах безпеки.