CVE-2024-1745: luka w wtyczce Testimonial Slider i Showcase dla WordPress

Co wiadomo

Wtyczka Testimonial Slider dla WordPress w wersjach przed 2.3.7 nieprawidłowo weryfikuje uprawnienia użytkowników do edycji wrażliwych ustawień, co pozwala użytkownikom z rolą co najmniej Autora na ich modyfikację.

Wpływ biznesowy

Luka umożliwia użytkownikom z ograniczonymi uprawnieniami (np. Autorom) zmianę krytycznych ustawień wtyczki, co może prowadzić do nieautoryzowanych modyfikacji treści lub konfiguracji strony. Może to wpłynąć na integralność i wiarygodność prezentowanych referencji oraz potencjalnie narazić witrynę na dalsze ataki.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Testimonial Slider do wersji 2.3.7 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp użytkowników do ról z uprawnieniami edycji wtyczki oraz monitoruj logi pod kątem nietypowych zmian w ustawieniach. Przeglądaj i weryfikuj uprawnienia użytkowników, aby zminimalizować ryzyko nieautoryzowanych modyfikacji.

Źródła

• NVD
• Reference