Analityczne wykorzystywanie plików cookies
CVE-2024-1803: luka w wtyczce EmbedPress umożliwiająca nieautoryzowany dostęp
Luka w wtyczce EmbedPress umożliwia nieautoryzowane osadzanie PDF przez użytkowników z uprawnieniami współpracownika i wyższymi. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 20.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- embedpress
Co wiadomo
Wtyczka EmbedPress dla WordPressa, umożliwiająca osadzanie dokumentów PDF i innych mediów, posiada lukę w mechanizmie weryfikacji uprawnień w bloku osadzania PDF. Luka dotyczy wszystkich wersji do 3.9.12 włącznie i pozwala użytkownikom z uprawnieniami co najmniej na poziomie współpracownika na osadzanie bloków PDF bez odpowiedniej autoryzacji.
Wpływ biznesowy
Atakujący z dostępem na poziomie współpracownika lub wyższym mogą wykorzystać tę lukę do osadzania nieautoryzowanych treści PDF, co może prowadzić do naruszenia polityk bezpieczeństwa i potencjalnego wprowadzenia złośliwych dokumentów. Organizacje korzystające z tej wtyczki powinny zweryfikować uprawnienia użytkowników oraz monitorować aktywność związaną z osadzaniem dokumentów PDF.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki EmbedPress u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeprowadzić przegląd logów pod kątem nietypowej aktywności związanej z osadzaniem PDF oraz monitorować system pod kątem potencjalnych nadużyć.