Analityczne wykorzystywanie plików cookies
CVE-2024-9364: luka wtyczki SendGrid dla WordPress umożliwiająca nieautoryzowane usuwanie danych
Luka w SendGrid dla WordPress pozwala użytkownikom Subskrybenta usuwać logi. Sprawdź aktualizacje i zabezpiecz dostęp już dziś.
- CVSS
- 4.3 MEDIUM
- EPSS
- 28.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- sendgrid
Co wiadomo
Wtyczka SendGrid dla WordPress do wersji 1.4 włącznie posiada lukę polegającą na braku kontroli uprawnień w funkcji 'wp_mailplus_clear_logs'. Pozwala to uwierzytelnionym użytkownikom z poziomem Subskrybenta lub wyższym na usunięcie plików dziennika wtyczki.
Wpływ biznesowy
Ta luka może prowadzić do utraty ważnych danych logów, co utrudnia monitorowanie i analizę zdarzeń związanych z wysyłką maili. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko utraty śledzenia działań w systemie, co może wpłynąć na bezpieczeństwo i zgodność operacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SendGrid i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu wyższego niż Subskrybent oraz monitorować i analizować logi pod kątem nieautoryzowanych działań. Przegląd polityk uprawnień i audyt dostępu również są wskazane.