CVE-2024-1955: podatność w wtyczce Hide Dashboard Notifications dla WordPress

Co wiadomo

Wtyczka Hide Dashboard Notifications dla WordPress do wersji 1.3 włącznie posiada lukę umożliwiającą nieautoryzowaną modyfikację ustawień. Atakujący z uprawnieniami co najmniej współtwórcy mogą zmieniać konfigurację wtyczki z powodu braku odpowiedniej weryfikacji uprawnień.

Wpływ biznesowy

Luka pozwala na modyfikację ustawień wtyczki przez użytkowników z dostępem na poziomie współtwórcy i wyższym, co może prowadzić do niezamierzonych zmian w działaniu panelu administracyjnego WordPress. Może to wpłynąć na stabilność i bezpieczeństwo środowiska, zwłaszcza w organizacjach z wieloma użytkownikami o różnym poziomie uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Hide Dashboard Notifications u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć liczbę użytkowników z uprawnieniami współtwórcy i wyższymi oraz monitorować logi systemowe pod kątem nieautoryzowanych zmian w ustawieniach wtyczki.

Źródła

• NVD
• Reference
• Reference
• Reference