CVE-2024-13752: luka w wtyczce WP Project Manager umożliwiająca utratę danych

Co wiadomo

Wtyczka WP Project Manager do WordPressa posiada lukę w zabezpieczeniach w endpointzie '/pm/v2/settings/notice', która pozwala na nieautoryzowaną utratę danych. Atakujący z poziomem dostępu Subskrybenta i wyższym mogą wywołać trwały stan odmowy usługi (DoS).

Wpływ biznesowy

Luka ta może prowadzić do trwałej niedostępności funkcji zarządzania projektami w witrynie WordPress, co wpływa na ciągłość pracy zespołów i zarządzanie zadaniami. Może to skutkować zakłóceniami w procesach biznesowych oraz potencjalną utratą danych projektowych, co wymaga szybkiej reakcji ze strony administratorów IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Project Manager u dostawcy wtyczki wedevs. Do czasu wdrożenia poprawki warto ograniczyć dostęp do wtyczki do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych działań. Warto również rozważyć tymczasowe wyłączenie wtyczki, jeśli jest to możliwe, aby zminimalizować ryzyko ataku.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference