Luka wtyczki Categorify dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Categorify dla WordPress do wersji 1.0.7.4 ma lukę pozwalającą na modyfikację danych bez odpowiednich uprawnień. Atakujący z poziomem subskrybenta lub wyższym mogą zmieniać pozycję folderów kategorii oraz metadane innych taksonomii.

Wpływ biznesowy

Luka w wtyczce Categorify może prowadzić do nieautoryzowanych zmian w strukturze kategorii i metadanych na stronach WordPress, co może wpłynąć na integralność i organizację treści. Może to skutkować błędami w wyświetlaniu lub zarządzaniu zawartością, a także potencjalnym nadużyciem uprawnień przez użytkowników o ograniczonym dostępie.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Categorify u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta i wyższego oraz monitorować logi pod kątem nietypowych zmian w taksonomiach. Priorytetem jest szybka weryfikacja i wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference