CVE-2024-12158: Luka w wtyczce Popup – MailChimp, GetResponse i ActiveCampaign Integrations dla WordPress umożliwia nieautoryzowane usunięcie danych

Co wiadomo

Wtyczka Popup – MailChimp, GetResponse i ActiveCampaign Integrations dla WordPress do wersji 3.2.6 ma lukę pozwalającą na usunięcie danych z bazy przez nieautoryzowanych użytkowników z powodu braku weryfikacji uprawnień w akcji AJAX 'upc_delete_db_data'.

Wpływ biznesowy

Ta luka może prowadzić do utraty danych wtyczki, co wpływa na integralność i dostępność informacji związanych z integracjami marketingowymi. Operatorzy IT powinni rozważyć ryzyko wpływu na kampanie marketingowe i potencjalne zakłócenia w działaniu serwisu WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki do wersji po 3.2.6, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp do funkcji AJAX, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo traktuj wdrożenie poprawek i minimalizację ekspozycji.

Źródła

• NVD
• Reference
• Reference