CVE-2023-6139: luka w wtyczce Essential Real Estate dla WordPress

Co wiadomo

Wtyczka Essential Real Estate dla WordPress w wersjach przed 4.4.0 nie sprawdza praw dostępu przy akcjach AJAX, co umożliwia użytkownikom z uprawnieniami subskrybenta przeprowadzanie ataków typu Denial of Service. Luka ma ocenę średniego ryzyka (CVSS 6.5).

Wpływ biznesowy

Brak odpowiednich kontroli dostępu w wtyczce może prowadzić do zakłócenia działania serwisu poprzez ataki DoS, co wpływa na dostępność i stabilność stron opartych na WordPress z tą wtyczką. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko dla infrastruktury i użytkowników końcowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Essential Real Estate do wersji 4.4.0 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp użytkowników z uprawnieniami subskrybenta oraz monitorować logi pod kątem nietypowej aktywności AJAX. Przegląd i ocena ryzyka ekspozycji powinny być priorytetem.

Źródła

• NVD
• Reference