CVE-2024-13655: Luka w motywie Flex Mag WordPress umożliwiająca atak DoS

Co wiadomo

Motyw Flex Mag dla WordPressa do wersji 3.5.2 zawiera lukę pozwalającą na nieautoryzowaną modyfikację danych przez funkcję propanel_of_ajax_callback(). Użytkownicy z uprawnieniami subskrybenta i wyższymi mogą usunąć dowolne opcje, co może spowodować błąd i odmowę usługi dla użytkowników.

Wpływ biznesowy

Atakujący z poziomem subskrybenta mogą celowo usunąć krytyczne opcje konfiguracyjne, co prowadzi do błędów i niedostępności serwisu. To zagrożenie wpływa na stabilność i dostępność witryny, narażając ją na przestoje i utratę zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji motywu Flex Mag i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji AJAX związanej z propanel_of_ajax_callback().

Źródła

• NVD
• Reference
• Reference