CVE-2024-5997: Luka w wtyczce Duplica dla WordPress umożliwiająca nieautoryzowaną duplikację użytkowników i wpisów

Co wiadomo

Wtyczka Duplica dla WordPress, służąca do duplikowania wpisów, stron, niestandardowych wpisów lub użytkowników, posiada lukę pozwalającą na modyfikację danych bez odpowiednich uprawnień. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą tworzyć duplikaty użytkowników oraz wpisów/stron.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanego tworzenia duplikatów użytkowników i treści, co może skutkować nadużyciami w zarządzaniu dostępem i zawartością serwisu. Może to wpłynąć na integralność danych oraz zwiększyć ryzyko eskalacji uprawnień lub nadużyć w środowisku WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Duplica i jej instalację. W przypadku braku łatki, ogranicz dostęp użytkowników do poziomu niższego niż Subskrybent lub rozważ tymczasowe wyłączenie wtyczki. Przeanalizuj logi pod kątem nietypowej aktywności duplikowania użytkowników i wpisów oraz monitoruj środowisko pod kątem potencjalnych nadużyć.

Źródła

• NVD
• Reference
• Reference
• Reference