Уразливість Insecure Direct Object Reference у Meta Field Block для WordPress

Що відомо

Плагін Meta Field Block для WordPress версії до 1.5.1 має уразливість, що дозволяє користувачам з рівнем Contributor і вище отримувати доступ до метаданих будь-яких об'єктів без належної перевірки прав. Це може призвести до витоку персональних даних, якщо на сайті зберігається чутлива інформація у метаполях.

Бізнес-вплив

Уразливість дозволяє аутентифікованим користувачам з обмеженими правами читати конфіденційну інформацію, що зберігається у метаданих, включно з персональними даними клієнтів, такими як імена, електронні адреси та фізичні адреси. Це створює ризик порушення конфіденційності та може вплинути на довіру користувачів і відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень плагіна Meta Field Block і застосувати їх, якщо доступні. Рекомендується обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію чутливих метаданих. Також варто розглянути альтернативні рішення для зберігання конфіденційної інформації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference