Analityczne wykorzystywanie plików cookies
Luka wtyczki BasePress Docs dla WordPress umożliwia nieautoryzowaną modyfikację danych
Wtyczka BasePress Docs dla WordPress ma lukę umożliwiającą modyfikację bazy danych przez użytkowników z poziomem Subskrybenta i wyżej. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 18.65%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Knowledge Base documentation & wiki – BasePress Docs dla WordPress do wersji 2.16.3.3 ma lukę pozwalającą na modyfikację danych bez odpowiedniej weryfikacji uprawnień. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą aktualizować bazę danych, co stwarza ryzyko nieautoryzowanych zmian.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z WordPressa i wtyczki BasePress Docs, luka ta może prowadzić do nieautoryzowanych modyfikacji treści i danych w bazie. Może to wpłynąć na integralność informacji oraz zaufanie użytkowników do serwisu. Warto zwrócić uwagę na potencjalne ryzyko eskalacji problemów bezpieczeństwa w środowisku CMS.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki BasePress Docs i ich wdrożenie. W przypadku braku natychmiastowej poprawki, warto ograniczyć dostęp użytkowników do poziomu Subskrybenta i wyższego, monitorować logi aktywności oraz przeprowadzić przegląd uprawnień. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa wtyczek CMS.