Analytical use of cookies
Уразливість у плагіні Download Manager для WordPress дозволяє несанкціонований доступ до даних
Уразливість у плагіні Download Manager дозволяє отримати доступ до особистих даних користувачів WordPress. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 12.88%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Download Manager для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище отримувати конфіденційну інформацію інших користувачів, включно з електронними адресами, іменами та датами реєстрації. Проблема пов’язана з відсутністю перевірки прав у функції 'reviewUserStatus' у версіях до 3.3.49 включно.
Бізнес-вплив
Ця уразливість може призвести до витоку персональних даних користувачів сайту, що негативно впливає на довіру клієнтів і може порушувати вимоги щодо захисту даних. Адміністратори сайтів на WordPress повинні врахувати ризики несанкціонованого доступу до інформації та можливі репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Download Manager та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функції 'reviewUserStatus', переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію даних до усунення вразливості.