CVE-2024-5459: luka w wtyczce five star restaurant menu umożliwiająca nieautoryzowane tworzenie danych

Co wiadomo

Wtyczka Restaurant Menu and Food Ordering dla WordPress do wersji 2.4.16 włącznie posiada lukę pozwalającą użytkownikom z uprawnieniami Subskrybenta i wyższymi na nieautoryzowane tworzenie sekcji menu, pozycji menu, dań oraz nowych stron menu. Problem wynika z braku odpowiedniej weryfikacji uprawnień w funkcjach dodających elementy menu.

Wpływ biznesowy

Atakujący z kontem o niskim poziomie uprawnień mogą wprowadzać nieautoryzowane zmiany w menu restauracji, co może prowadzić do wprowadzenia fałszywych lub niepożądanych treści na stronie. Może to wpłynąć na reputację firmy oraz zaufanie klientów. Operatorzy powinni zwrócić uwagę na potencjalne nadużycia i ryzyko manipulacji zawartością witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, przejrzeć logi pod kątem nietypowej aktywności oraz monitorować zmiany w zawartości menu. Priorytetowo traktuj aktualizacje zabezpieczeń i audyt uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference