CVE-2024-12104: luka w wtyczce Atarim dla WordPress umożliwiająca nieautoryzowane usuwanie danych

Co wiadomo

Wtyczka Atarim do WordPressa, służąca do współpracy i zarządzania projektami, posiada lukę polegającą na braku weryfikacji uprawnień przy funkcjach usuwania plików i stron projektów. Pozwala to nieautoryzowanym atakującym na usunięcie zawartości w wersjach do 4.0.9 włącznie.

Wpływ biznesowy

Luka może prowadzić do utraty ważnych danych projektowych oraz zakłócenia pracy zespołów korzystających z wtyczki Atarim. Atakujący bez uwierzytelnienia mogą usuwać strony i pliki, co wpływa na dostępność i integralność zasobów. Organizacje korzystające z tej wtyczki powinny traktować problem jako istotny i podjąć działania minimalizujące ryzyko.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Atarim i ich wdrożenie. W przypadku braku łatki, ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz weryfikować uprawnienia użytkowników. Priorytetowo traktować audyt i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference