Analityczne wykorzystywanie plików cookies
Luka wtyczki Soumettre.fr dla WordPress umożliwia nieautoryzowaną modyfikację danych
Wtyczka Soumettre.fr do WordPress ma lukę pozwalającą na nieautoryzowaną modyfikację danych przez użytkowników z poziomem Subskrybenta i wyższym.
- CVSS
- 4.3 MEDIUM
- EPSS
- 27.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Soumettre.fr dla WordPress do wersji 2.1.3 ma lukę pozwalającą użytkownikom z uprawnieniami Subskrybenta i wyższymi na odłączenie bramki i usunięcie klucza API bez odpowiedniej weryfikacji uprawnień. Luka ta może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki.
Wpływ biznesowy
Atakujący z dostępem na poziomie Subskrybenta mogą manipulować ustawieniami wtyczki, co może skutkować przerwami w działaniu usług korzystających z bramki płatności lub innych funkcji zależnych od klucza API. Może to wpłynąć na integralność i dostępność systemu WordPress oraz zaufanie użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Soumettre.fr i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu Subskrybenta i wyższego oraz monitorować logi pod kątem nieautoryzowanych działań związanych z bramką i kluczem API. Przegląd uprawnień użytkowników oraz audyt konfiguracji wtyczki są wskazane.