CVE-2024-1318: podatność w wtyczce RSS Aggregator by Feedzy dla WordPress

Co wiadomo

Wtyczka RSS Aggregator by Feedzy do WordPressa do wersji 4.4.2 zawiera lukę umożliwiającą nieautoryzowaną modyfikację danych. Atakujący z uprawnieniami Contributora lub wyższymi mogą tworzyć i publikować posty z dowolną treścią, mimo że normalnie mają ograniczenia do tworzenia tylko wpisów.

Wpływ biznesowy

Luka pozwala na eskalację uprawnień w środowisku WordPress, co może prowadzić do publikacji nieautoryzowanych treści i potencjalnego naruszenia integralności witryny. Operatorzy powinni zwrócić uwagę na możliwość nadużyć przez użytkowników z uprawnieniami Contributor i wyższymi, co może wpłynąć na reputację i bezpieczeństwo serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki RSS Aggregator by Feedzy i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem nieautoryzowanych publikacji oraz przeprowadzić audyt aktywności użytkowników z uprawnieniami Contributor i wyższymi.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference