CVE-2024-9187: Luka w wtyczce Read more By Adam dla WordPress umożliwiająca nieautoryzowane usuwanie danych

Co wiadomo

Wtyczka Read more By Adam dla WordPress do wersji 1.1.8 ma lukę polegającą na braku sprawdzenia uprawnień w funkcji deleteRm(), co pozwala uwierzytelnionym użytkownikom z poziomem Subskrybenta lub wyższym na usuwanie przycisków "czytaj więcej".

Wpływ biznesowy

Atakujący z dostępem co najmniej na poziomie Subskrybenta mogą usunąć elementy interfejsu, co może prowadzić do zakłóceń w działaniu witryny i utraty danych dotyczących przycisków "czytaj więcej". Może to wpłynąć na doświadczenie użytkowników i integralność zawartości strony, szczególnie w środowiskach z wieloma użytkownikami.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować wersję wtyczki Read more By Adam i rozważyć aktualizację do najnowszej wersji po jej wydaniu. W międzyczasie zaleca się ograniczenie dostępu użytkowników do poziomu Subskrybenta lub wyższego oraz monitorowanie logów pod kątem nieautoryzowanych działań związanych z usuwaniem przycisków "czytaj więcej". Warto również przeprowadzić przegląd uprawnień użytkowników i ograniczyć je do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference