Analityczne wykorzystywanie plików cookies
CVE-2024-5453: luka w wtyczce ProfileGrid dla WordPress
Luka w wtyczce ProfileGrid WordPress pozwala na nieautoryzowaną modyfikację danych przez użytkowników z poziomem Subskrybenta i wyższym.
- CVSS
- 4.3 MEDIUM
- EPSS
- 27.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- profilegrid
Co wiadomo
Wtyczka ProfileGrid dla WordPress do zarządzania profilami użytkowników i grupami ma lukę umożliwiającą nieautoryzowaną modyfikację danych. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą zmieniać wybrane opcje lub ikony grup bez odpowiednich uprawnień.
Wpływ biznesowy
Luka pozwala na nieautoryzowane zmiany w konfiguracji wtyczki, co może prowadzić do niezamierzonych modyfikacji ustawień i wizualnych elementów grup. Może to wpłynąć na integralność danych i zaufanie użytkowników, a także utrudnić zarządzanie społecznością na stronie WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ProfileGrid u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu Subskrybenta i wyższego oraz monitorować logi pod kątem nietypowych zmian w ustawieniach i ikonach grup. Priorytetowo traktuj audyt uprawnień i ekspozycji wtyczki.