Luka wtyczki Booking Calendar and Notification dla WordPress umożliwia nieautoryzowany dostęp i modyfikację danych

Co wiadomo

Wtyczka Booking Calendar and Notification dla WordPress do wersji 4.0.3 zawiera lukę pozwalającą na nieautoryzowany dostęp do funkcji zarządzających rezerwacjami. Atakujący mogą wykradać dane, tworzyć lub modyfikować rezerwacje oraz usuwać dowolne wpisy bez odpowiednich uprawnień.

Wpływ biznesowy

Luka w zabezpieczeniach może prowadzić do utraty integralności i poufności danych rezerwacji oraz innych treści na stronie. Może to skutkować zakłóceniem działania usług, utratą zaufania klientów oraz potencjalnymi stratami finansowymi. Administratorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Booking Calendar and Notification i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt uprawnień użytkowników. Warto również rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference