Luka wtyczki Scheduling Plugin dla WordPress umożliwia nieautoryzowaną utratę danych

Co wiadomo

Wtyczka Scheduling Plugin – Online Booking dla WordPress do wersji 3.5.10 ma lukę umożliwiającą nieautoryzowanym atakującym rozłączenie wtyczki z usługą startbooking i usunięcie danych połączenia. Problem wynika z braku sprawdzenia uprawnień w funkcji 'cbsb_disconnect_settings'.

Wpływ biznesowy

Luka może prowadzić do utraty danych połączenia z usługą startbooking, co może zakłócić działanie systemu rezerwacji online i wpłynąć na dostępność usług. Administratorzy powinni zwrócić uwagę na potencjalne ryzyko nieautoryzowanych zmian w konfiguracji wtyczki, które mogą wpłynąć na ciągłość działania i bezpieczeństwo danych klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki od dostawcy startbooking oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji administracyjnych wtyczki, monitorować logi pod kątem nieautoryzowanych działań oraz ocenić ekspozycję systemu na zewnętrzne ataki. Priorytetem jest szybka reakcja i weryfikacja konfiguracji wtyczki.

Źródła

• NVD
• Reference
• Reference