Analytical use of cookies
Уразливість несанкціонованого доступу в плагіні Booktics для WordPress
Уразливість у плагіні Booktics для WordPress дозволяє неавторизованим користувачам отримувати доступ до даних через REST API. Рекомендується оновлення та моніторинг.
- CVSS
- 5.3 MEDIUM
- EPSS
- 17.77%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Booking Calendar for Appointments and Service Businesses – Booktics для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до чутливих даних через відсутність перевірки прав на кількох REST API кінцевих точках у версіях до 1.0.16 включно.
Бізнес-вплив
Ця уразливість може призвести до витоку конфіденційної інформації, що негативно впливає на довіру клієнтів і безпеку бізнес-процесів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних через несанкціонований доступ.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника і оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до REST API, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.