CVE-2024-11496: podatność w wtyczce Infility Global dla WordPress

Co wiadomo

Wtyczka Infility Global dla WordPress do wersji 2.9.8 ma lukę umożliwiającą nieautoryzowaną modyfikację danych przez brak odpowiedniej weryfikacji uprawnień w funkcji infility_global_ajax. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą zmieniać opcje wtyczki, co może prowadzić do uszkodzenia strony.

Wpływ biznesowy

Ta luka stwarza ryzyko dla właścicieli stron WordPress korzystających z wtyczki Infility Global, ponieważ nieuprawnione zmiany konfiguracji mogą zakłócić działanie serwisu lub narazić go na dalsze ataki. Administratorzy powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o różnych poziomach dostępu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Infility Global u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu Subskrybenta i wyżej oraz monitorować logi pod kątem podejrzanych zmian konfiguracji. Priorytetem jest szybka weryfikacja i aktualizacja, aby zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference
• Reference