The Meta Field Block plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.5.1. This is due to the plugin allowing users to specify arbitrary object IDs and object types via block attributes without validating whether the authenticated user has permission to access the requested object's metadata. This makes it possible for authenticated attackers, with Contributor-level access and above, to read arbitrary user meta, post meta, and term meta data from any object in the database. On sites using plugins that store sensitive data in meta fields (e.g., WooCommerce billing/shipping information), this could lead to the exposure of Personally Identifiable Information (PII) including names, email addresses, phone numbers, and physical addresses.
The Meta Field Block plugin for WordPress versions up to 1.5.1 contains an Insecure Direct Object Reference vulnerability allowing authenticated users to read arbitrary metadata from any database object. Attackers with Contributor-level access can expose sensitive PII including names, emails, phone numbers, and addresses stored in meta fields.
ثغرة IDOR في إضافة Meta Field Block للـ WordPress تسمح للمستخدمين المصرحين بالوصول إلى البيانات الوصفية التعسفية من أي كائن في قاعدة البيانات دون التحقق من الأذونات. يمكن للمهاجمين الذين لديهم وصول على مستوى المساهم أو أعلى الوصول إلى معلومات حساسة مثل بيانات الفواتير والشحن من المتاجر الإلكترونية.
The Meta Field Block plugin for WordPress versions up to 1.5.1 contains an Insecure Direct Object Reference vulnerability allowing authenticated users to read arbitrary metadata from any database object. Attackers with Contributor-level access can expose sensitive PII including names, emails, phone numbers, and addresses stored in meta fields.
Update the Meta Field Block plugin to version 1.5.2 or later immediately. Implement strict access controls and permission validation for all metadata access. Review user roles and restrict Contributor-level access if unnecessary. Audit logs for unauthorized metadata access attempts. Consider using Web Application Firewalls to detect and block suspicious metadata queries.
قم بتحديث إضافة Meta Field Block إلى الإصدار 1.5.2 أو أحدث فوراً. طبق عناصر تحكم صارمة والتحقق من الأذونات لجميع عمليات الوصول إلى البيانات الوصفية. راجع أدوار المستخدمين وقيد وصول مستوى المساهم إذا لم يكن ضروريًا. تدقيق السجلات لمحاولات الوصول غير المصرح به إلى البيانات الوصفية. فكر في استخدام جدران الحماية لتطبيقات الويب لكشف وحجب استعلامات البيانات الوصفية المريبة.