Уразливість витоку конфіденційної інформації в Smart Slider 3 для WordPress

Що відомо

Плагін Smart Slider 3 для WordPress версій до 3.5.1.37 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем Contributor і вище отримувати заголовки та повні витяги приватних, чернеткових, очікуючих, видалених та автозбережених постів будь-якого автора, включно з адміністраторами та редакторами.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційного контенту, що впливає на безпеку внутрішніх матеріалів та довіру користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризик несанкціонованого доступу до приватних даних через плагін, особливо якщо на сайті є користувачі з рівнем Contributor або вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Smart Slider 3 від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor до функцій редагування постів, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію вразливих параметрів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference