CVE-2024-1093: luka w wtyczce Change Memory Limit umożliwiająca nieautoryzowaną modyfikację

Co wiadomo

Wtyczka Change Memory Limit dla WordPressa do wersji 1.0 włącznie posiada lukę polegającą na braku sprawdzenia uprawnień w funkcji admin_logic(), co pozwala nieautoryzowanym użytkownikom na zmianę limitu pamięci. Luka ta może być wykorzystana przez atakujących bez uwierzytelnienia.

Wpływ biznesowy

Atakujący mogą zmienić ustawienia limitu pamięci w środowisku WordPress, co może prowadzić do niestabilności serwisu lub wykorzystania zasobów w sposób niezamierzony przez administratorów. Wpływa to na bezpieczeństwo i dostępność witryny, zwłaszcza w środowiskach o ograniczonych zasobach.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Change Memory Limit i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem nieautoryzowanych zmian oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference