Analityczne wykorzystywanie plików cookies
CVE-2024-12176: WordLift – AI powered SEO – Schema narażony na nieautoryzowany dostęp
Luka w WordLift – AI powered SEO – Schema umożliwia nieautoryzowaną zmianę ustawień wtyczki WordPress. Zalecana szybka aktualizacja i monitoring.
- CVSS
- 5.3 MEDIUM
- EPSS
- 23.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WordLift – AI powered SEO – Schema dla WordPressa do wersji 3.54.2 włącznie posiada lukę umożliwiającą nieautoryzowanym użytkownikom aktualizację ustawień wtyczki poprzez brak odpowiedniej weryfikacji uprawnień w akcji AJAX 'wl_config_plugin'.
Wpływ biznesowy
Luka ta pozwala atakującym bez uwierzytelnienia modyfikować konfigurację wtyczki, co może prowadzić do niezamierzonych zmian w SEO lub wprowadzenia złośliwych ustawień. Może to wpłynąć na widoczność strony w wyszukiwarkach oraz stabilność działania witryny opartej na WordPressie.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WordLift i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań związanych z akcją AJAX 'wl_config_plugin'. Priorytetowo traktuj aktualizacje i przegląd uprawnień użytkowników.