CVE-2024-1388: luka w motywie Yuki dla WordPress umożliwia nieautoryzowaną modyfikację ustawień

Co wiadomo

Motyw Yuki dla WordPress do wersji 1.3.13 włącznie posiada lukę pozwalającą na resetowanie ustawień motywu przez użytkowników z uprawnieniami subskrybenta i wyższymi, z powodu braku odpowiedniej weryfikacji uprawnień w funkcji reset_customizer_options().

Wpływ biznesowy

Ta luka może prowadzić do niezamierzonych zmian w konfiguracji motywu, co może wpłynąć na wygląd i funkcjonalność strony internetowej. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko zakłóceń w działaniu witryny oraz potencjalne problemy z doświadczeniem użytkownika.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu Yuki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta lub wyższego oraz monitorować logi pod kątem nietypowych działań związanych z resetowaniem ustawień motywu.

Źródła

• NVD
• Reference
• Reference