CVE-2024-38792: Brak autoryzacji w wtyczce ConveyThis Translate dla WordPress

Co wiadomo

Wtyczka ConveyThis Translate dla WordPress zawiera lukę umożliwiającą dostęp do funkcji bez odpowiednich uprawnień. Problem dotyczy wersji od n/a do 234 i może prowadzić do nieautoryzowanego wykorzystania funkcjonalności.

Wpływ biznesowy

Luka w zabezpieczeniach może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji wtyczki, co może skutkować naruszeniem integralności i poufności danych na stronach WordPress. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z nieautoryzowanym dostępem i możliwymi konsekwencjami dla użytkowników i infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ConveyThis Translate i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference