Уразливість у плагіні Eventin для WordPress дозволяє несанкціонований доступ до даних

Що відомо

Плагін Eventin для WordPress (версії до 4.1.8 включно) має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище отримувати доступ до замовлень інших користувачів, включно з персональними даними клієнтів (ім'я, email, телефон).

Бізнес-вплив

Ця уразливість може призвести до витоку персональних даних клієнтів, що ставить під загрозу конфіденційність і може порушити вимоги щодо захисту даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують репутаційними втратами та потенційними юридичними наслідками.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Eventin і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber до функцій плагіна, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference