CVE-2024-7888: luka w wtyczce Classified Listing dla WordPress umożliwiająca nieautoryzowany dostęp

Co wiadomo

Wtyczka Classified Listing – Classified ads & Business Directory dla WordPress do wersji 3.1.7 włącznie posiada lukę pozwalającą na modyfikację formularzy i ustawień przez użytkowników z uprawnieniami subskrybenta i wyższymi, z powodu braku odpowiedniej weryfikacji uprawnień w kilku funkcjach.

Wpływ biznesowy

Atakujący z kontem subskrybenta lub wyższym mogą zmieniać formularze i ustawienia wtyczki, co może prowadzić do nieautoryzowanych zmian w serwisie oraz potencjalnych zakłóceń w działaniu strony. Może to wpłynąć na integralność danych i zaufanie użytkowników korzystających z katalogu ogłoszeń.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do kont o uprawnieniach subskrybenta i wyższych oraz monitorować logi pod kątem podejrzanych działań związanych z modyfikacją formularzy i ustawień wtyczki.

Źródła

• NVD
• Reference
• Reference
• Reference