CVE-2024-12071: luka w wtyczce Evergreen Content Poster umożliwiająca nieautoryzowane usuwanie treści

Co wiadomo

Wtyczka Evergreen Content Poster dla WordPressa posiada lukę pozwalającą nieautoryzowanym użytkownikom na usuwanie dowolnych postów i stron z powodu braku odpowiedniej weryfikacji uprawnień w funkcji delete_network_post(). Problem dotyczy wszystkich wersji do 1.4.4 włącznie.

Wpływ biznesowy

Luka może prowadzić do utraty ważnych danych i zakłóceń w publikacji treści na stronach korzystających z tej wtyczki. Atakujący bez uwierzytelnienia mogą usuwać zawartość, co wpływa na reputację i dostępność serwisu. Operatorzy powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach o dużym natężeniu ruchu i publicznym dostępie.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji usuwania postów, monitorować logi serwera pod kątem podejrzanych działań oraz ograniczyć ekspozycję serwisu w sieci. Priorytetem jest szybka reakcja i weryfikacja uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference