CVE-2024-13423: Luka w motywie Sparkling WordPress umożliwiająca nieautoryzowaną aktywację/dezaktywację wtyczek

Co wiadomo

Motyw Sparkling dla WordPressa do wersji 2.4.9 zawiera lukę pozwalającą na aktywację lub dezaktywację wtyczek bez odpowiednich uprawnień, co umożliwia nieautoryzowanym użytkownikom manipulację wtyczkami.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanych zmian w konfiguracji witryny WordPress, co zagraża stabilności i bezpieczeństwu serwisu. Atakujący mogą aktywować lub dezaktywować dowolne wtyczki, potencjalnie wprowadzając złośliwe oprogramowanie lub zakłócając działanie strony.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji motywu Sparkling i aktualizację do najnowszej dostępnej wersji, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie motywu. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference