Analityczne wykorzystywanie plików cookies
CVE-2024-7429: Luka wtyczki Zotpress umożliwiająca nieautoryzowaną modyfikację danych
Luka CVE-2024-7429 w wtyczce Zotpress pozwala użytkownikom Contributor na reset ustawień. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 27.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- zotpress
Co wiadomo
Wtyczka Zotpress dla WordPressa do wersji 7.3.12 włącznie posiada lukę, która pozwala na nieautoryzowaną modyfikację ustawień poprzez brak odpowiedniej weryfikacji uprawnień w funkcji Zotpress_process_accounts_AJAX. Atakujący z poziomem dostępu Contributor lub wyższym mogą zresetować konfigurację wtyczki.
Wpływ biznesowy
Luka ta może prowadzić do niezamierzonych zmian w konfiguracji wtyczki Zotpress, co może wpłynąć na integralność i dostępność danych bibliograficznych zarządzanych przez wtyczkę. Organizacje korzystające z tej wtyczki powinny zwrócić uwagę na potencjalne ryzyko związane z uprawnieniami użytkowników i możliwymi zmianami konfiguracji, które mogą zakłócić działanie serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Zotpress u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi aktywności oraz przeglądać i weryfikować ustawienia wtyczki pod kątem nieautoryzowanych zmian.