CVE-2024-7894: Luka w wtyczce If Menu dla WordPress umożliwiająca nieautoryzowaną modyfikację klucza licencyjnego

Co wiadomo

Wtyczka If Menu dla WordPress do wersji 0.19.1 włącznie posiada lukę polegającą na braku sprawdzenia uprawnień w funkcji 'actions', co pozwala nieautoryzowanym atakującym na modyfikację lub usunięcie klucza licencyjnego wtyczki.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian w licencji wtyczki, co może skutkować problemami z legalnością użytkowania oraz potencjalnym zakłóceniem działania witryny. Operatorzy IT powinni zwrócić uwagę na możliwość manipulacji licencją, co może wpłynąć na stabilność i bezpieczeństwo środowiska WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki If Menu u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji administracyjnych wtyczki, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić ocenę ryzyka związanego z tą luką.

Źródła

• NVD
• Reference
• Reference
• Reference