CVE-2024-8437: luka w wtyczce WP Easy Gallery umożliwiająca nieautoryzowany dostęp

Co wiadomo

Wtyczka WP Easy Gallery dla WordPressa ma lukę polegającą na braku weryfikacji uprawnień w funkcjach obsługiwanych przez AJAX, co pozwala użytkownikom z poziomem subskrybenta i wyższym na modyfikację galerii. Luka występuje we wszystkich wersjach do 4.8.5 włącznie.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanych zmian w zawartości galerii na stronach WordPress, co może wpłynąć na integralność i wiarygodność prezentowanych treści. Administratorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na potencjalne ryzyko manipulacji danymi przez użytkowników z ograniczonymi uprawnieniami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Easy Gallery u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji galerii tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference