CVE-2023-6369: luka w wtyczce Export WP Page to Static HTML/CSS umożliwiająca nieautoryzowany dostęp i modyfikację danych

Co wiadomo

Wtyczka Export WP Page to Static HTML/CSS dla WordPressa do wersji 2.1.9 włącznie posiada lukę polegającą na braku weryfikacji uprawnień w wielu akcjach AJAX. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta lub wyższym dostęp do wrażliwych danych oraz nieautoryzowane modyfikacje, takie jak zapisywanie zaawansowanych ustawień wtyczki.

Wpływ biznesowy

Luka ta może prowadzić do wycieku poufnych informacji oraz nieautoryzowanych zmian w konfiguracji wtyczki, co zagraża integralności i poufności danych witryny. Operatorzy IT powinni traktować tę podatność jako średniego ryzyka, szczególnie w środowiskach z wieloma użytkownikami o różnych poziomach dostępu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu niepozwalającego na wykonywanie akcji AJAX w wtyczce, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić przegląd uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference