CVE-2024-1352: luka w wtyczce Classified Listing umożliwiająca nieautoryzowany dostęp

Co wiadomo

Wtyczka Classified Listing – Classified ads & Business Directory dla WordPressa posiada lukę umożliwiającą nieautoryzowany dostęp i modyfikację danych przez brak sprawdzenia uprawnień w funkcjach rtcl_import_location() i rtcl_import_category() we wszystkich wersjach do 3.0.4 włącznie. Atakujący z poziomem subskrybenta lub wyższym mogą tworzyć terminy bez odpowiednich uprawnień.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanego tworzenia i modyfikacji danych w katalogu ogłoszeń, co może skutkować wprowadzeniem fałszywych lub szkodliwych informacji. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia integralności danych oraz potencjalne szkody w reputacji serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference