Уразливість у плагіні Cornerstone WordPress дозволяє розкривати метадані користувачів

Що відомо

Плагін Cornerstone WordPress версій до 7.8.9 не перевіряє права доступу на одному з REST API маршрутів, що дозволяє будь-якому автентифікованому користувачу отримувати метадані інших користувачів, включно з ролями, попереднім переглядом сесійних токенів та збереженими платіжними/адресними даними. Уразливість стосується преміум-версії Cornerstone, що постачається з X, а не безкоштовної версії з репозиторію WordPress.org.

Бізнес-вплив

Ця вразливість може призвести до розкриття конфіденційної інформації користувачів, що підвищує ризик подальших атак на облікові записи та компрометації системи. Власники сайтів, які використовують уразливу версію плагіна Cornerstone, повинні розглянути можливі наслідки для безпеки та конфіденційності даних своїх користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити версію плагіна Cornerstone і оновити її до останньої доступної версії, що містить виправлення. Якщо оновлення неможливе, слід обмежити доступ до REST API маршрутів, переглянути журнали доступу на предмет підозрілої активності та впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference