CVE-2023-6048: luka wtyczki Estatik Real Estate dla WordPress

Co wiadomo

Wtyczka Estatik Real Estate dla WordPress w wersjach przed 4.1.1 pozwala użytkownikom o niskich uprawnieniach, takim jak subskrybenci, na zmianę opcji witryny na wartość 1. Może to prowadzić do przerwania działania strony i potencjalnego ataku DoS poprzez resetowanie określonych ustawień.

Wpływ biznesowy

Luka umożliwia niskouprawnionym użytkownikom ingerencję w konfigurację witryny, co może skutkować niedostępnością serwisu i zakłóceniem działania platformy. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla stabilności i dostępności usług.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Estatik do wersji 4.1.1 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem nieautoryzowanych zmian ustawień. Dodatkowo, należy przeprowadzić przegląd konfiguracji i zabezpieczeń witryny, aby zminimalizować ryzyko wykorzystania tej luki.

Źródła

• NVD
• Reference