El plugin PPWP – Password Protect Pages para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta, e incluyendo, la 1.9.5 a través de la función de búsqueda principal de WordPress. Esto permite a atacantes no autenticados extraer datos sensibles de publicaciones que han sido restringidas a roles de mayor nivel como administrador.
La vulnerabilidad identificada en el plugin PPWP – Password Protect Pages, con ID CVE CVE-2024-11280, pone en riesgo la información sensible de los usuarios de WordPress. Los atacantes no autenticados pueden eludir las restricciones de contenido y acceder a información confidencial que debería estar protegida.
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a la última versión disponible lo antes posible. Además, es fundamental revisar y restringir los privilegios de acceso a roles de usuario para limitar la exposición de información sensible.
La exposición de información sensible a actores no autorizados plantea un riesgo significativo para la seguridad de los sitios web de WordPress que utilizan el plugin PPWP – Password Protect Pages. Es crucial tomar medidas inmediatas para mitigar esta vulnerabilidad, como la actualización del plugin y la revisión de los roles de usuario para garantizar la protección de los datos sensibles.