CVE-2024-6750: luka wtyczki Social Auto Poster dla WordPress umożliwiająca nieautoryzowany dostęp

Co wiadomo

Wtyczka Social Auto Poster dla WordPress do wersji 5.3.14 włącznie zawiera lukę umożliwiającą nieautoryzowanym atakującym dostęp do modyfikacji i usuwania danych poprzez brak odpowiedniej kontroli uprawnień w wielu funkcjach. Atakujący mogą dodawać, zmieniać lub usuwać meta dane postów oraz opcje wtyczki.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress, ponieważ umożliwia nieautoryzowaną ingerencję w zawartość i konfigurację witryny. Może to prowadzić do utraty danych, defraudacji informacji lub zakłócenia działania serwisu, co negatywnie wpływa na reputację i zaufanie użytkowników.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Social Auto Poster i zaktualizować ją do najnowszej dostępnej wersji, w której luka została załatana. W przypadku braku dostępnej aktualizacji zaleca się ograniczenie dostępu do funkcji wtyczki, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie systemu pod kątem nieautoryzowanych zmian. Warto również rozważyć tymczasowe wyłączenie wtyczki do czasu wdrożenia poprawki.

Źródła

• NVD
• Reference
• Reference