Analityczne wykorzystywanie plików cookies
CVE-2024-1043: luka w wtyczce Accelerated Mobile Pages dla WordPress
Luka w wtyczce AMP for WP pozwala użytkownikom z uprawnieniami współpracownika usuwać posty. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 47.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- accelerated mobile pages
Co wiadomo
Wtyczka AMP for WP – Accelerated Mobile Pages do WordPressa zawiera lukę umożliwiającą nieautoryzowane usunięcie danych przez brak weryfikacji uprawnień w funkcji 'amppb_remove_saved_layout_data'. Atakujący z uprawnieniami współpracownika lub wyższymi mogą usunąć dowolne posty na stronie.
Wpływ biznesowy
Luka pozwala na usunięcie treści witryny przez użytkowników z dostępem na poziomie współpracownika lub wyższym, co może prowadzić do utraty ważnych danych i zakłóceń w działaniu serwisu. Organizacje korzystające z tej wtyczki powinny zweryfikować uprawnienia użytkowników i monitorować aktywność w serwisie, aby zapobiec potencjalnym nadużyciom.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki AMP for WP i jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, przejrzeć logi pod kątem podejrzanych działań oraz monitorować integralność treści na stronie. Regularne audyty bezpieczeństwa i szybkie reagowanie na incydenty pomogą zminimalizować ryzyko.