Уразливість у плагіні HT Mega Addons для Elementor WordPress дозволяє отримати особисті дані клієнтів

Що відомо

Плагін HT Mega Addons для Elementor WordPress версії до 3.0.7 має уразливість, через яку неавторизовані AJAX-запити можуть отримати особисті дані клієнтів, включно з повним ім'ям, містом, штатом і країною, для замовлень за останні 7 днів. Це створює ризик витоку конфіденційної інформації.

Бізнес-вплив

Власники сайтів на WordPress, що використовують цей плагін, можуть зазнати витоку персональних даних клієнтів, що негативно впливає на довіру користувачів і може призвести до юридичних наслідків через порушення захисту даних. Середній рівень загрози вказує на необхідність оперативного реагування для зменшення ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити версію плагіна HT Mega Addons і оновити його до останньої доступної версії, якщо це можливо. Якщо оновлення недоступне, слід обмежити доступ до AJAX-дій, що повертають особисті дані, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію сайту в мережі. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference