Уразливість витоку інформації в плагіні Liaison Site Prober для WordPress

Що відомо

Плагін Liaison Site Prober для WordPress версій до 1.2.1 включно має уразливість витоку інформації через REST API /wp-json/site-prober/v1/logs. Відсутність належної перевірки прав доступу дозволяє неавторизованим користувачам отримувати конфіденційні дані аудиту, такі як IP-адреси, ідентифікатори користувачів та події входу/виходу.

Бізнес-вплив

Ця уразливість може призвести до розкриття чутливої інформації про користувачів і активність на сайті, що підвищує ризик подальших атак або компрометації облікових записів. Власники інфраструктури повинні враховувати потенційний вплив на безпеку даних і репутацію, особливо якщо плагін використовується на продуктивних ресурсах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до REST API цього плагіна, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення уразливості в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference