CVE-2024-1090: podatność w wtyczce ImageRecycle pdf & image compression

Co wiadomo

Wtyczka ImageRecycle pdf & image compression dla WordPressa posiada lukę umożliwiającą nieautoryzowaną modyfikację ustawień optymalizacji obrazów. Problem wynika z braku odpowiedniej kontroli uprawnień w funkcji stopOptimizeAll we wszystkich wersjach do 3.1.13 włącznie, co pozwala użytkownikom z poziomem subskrybenta i wyższym na zmianę ustawień.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanych zmian w konfiguracji optymalizacji obrazów, co może wpłynąć na wydajność i integralność witryny. Administratorzy powinni zwrócić uwagę na potencjalne ryzyko manipulacji ustawieniami przez użytkowników z ograniczonymi uprawnieniami, co może skutkować problemami z działaniem serwisu lub niezamierzonymi zmianami w zawartości multimedialnej.

Rekomendowane działania administratora

Zaleca się przejrzenie i aktualizację wtyczki ImageRecycle do najnowszej dostępnej wersji, w której luka została załatana. W przypadku braku dostępnej aktualizacji, warto ograniczyć dostęp do funkcji optymalizacji tylko do zaufanych użytkowników oraz monitorować logi systemowe pod kątem nieautoryzowanych zmian. Dodatkowo, należy regularnie przeglądać uprawnienia użytkowników i stosować zasadę najmniejszych uprawnień.

Źródła

• NVD
• Reference
• Reference