La falta de autenticación en la API del plugin permite a cualquier atacante sin autenticar acceder a información sensible de las publicaciones y páginas protegidas por contraseña. Esto incluye los títulos, URLs, IDs y contenido de las publicaciones, así como otros metadatos importantes. Se ha confirmado que incluso las contraseñas de las publicaciones y páginas protegidas por contraseña también pueden ser obtenidas sin necesidad de autenticación.
Esta vulnerabilidad representa un riesgo significativo para los sitios web de WordPress que utilizan el plugin Passster – Password Protect Pages and Content. Los atacantes pueden comprometer la privacidad y seguridad de las publicaciones y páginas protegidas mediante la obtención de información confidencial.
Hasta el momento de la creación de este reporte, no se ha publicado ninguna solución oficial para esta vulnerabilidad. Sin embargo, los usuarios pueden aplicar medidas temporales de mitigación, como desactivar la funcionalidad del plugin Passster hasta que se lance una corrección oficial por parte del desarrollador.
Es importante que los usuarios de este plugin estén atentos a las actualizaciones y parches de seguridad proporcionados por el desarrollador. Además, se recomienda seguir las mejores prácticas de seguridad de WordPress, como mantener los plugins y el núcleo actualizados y utilizar contraseñas fuertes para proteger el acceso a la administración del sitio.