Уразливість у плагіні Guest posting / Frontend Posting / Front Editor для WordPress дозволяє неавторизованому експортувати дані форми

Що відомо

Плагін Guest posting / Frontend Posting / Front Editor для WordPress версій до 5.0.6 має уразливість, що дозволяє неавторизованим користувачам експортувати всі дані форми та налаштувань, включно з електронною адресою адміністратора, якщо адміністратор змінив демо-форму та увімкнув сповіщення адміністратора.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації, включно з електронною адресою адміністратора, що підвищує ризик фішингових атак та подальших компрометацій. Власники сайтів на WordPress, які використовують цей плагін, повинні розглянути можливі наслідки для безпеки та репутації бізнесу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Guest posting / Frontend Posting / Front Editor до версії 5.0.6 або новішої, якщо доступно. Якщо оновлення неможливе, слід обмежити доступ до функції регенерації .json файлів, перевірити налаштування сповіщень адміністратора та переглянути журнали на предмет підозрілої активності. Загалом, варто мінімізувати експозицію плагіна та контролювати права доступу.

Джерела

• NVD
• Reference