Analityczne wykorzystywanie plików cookies
Luka wtyczki Bridge Core dla WordPress umożliwia nieautoryzowaną modyfikację danych
Luka w wtyczce Bridge Core WordPress pozwala użytkownikom z uprawnieniami subskrybenta na nieautoryzowaną zmianę ustawień i instalację wtyczek. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.4 MEDIUM
- EPSS
- 23.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Bridge Core dla WordPress w wersjach do 3.3 włącznie posiada lukę umożliwiającą użytkownikom z uprawnieniami subskrybenta lub wyższymi modyfikację ustawień wtyczki, importowanie danych demo oraz instalację ograniczonych wtyczek bez odpowiedniej weryfikacji uprawnień.
Wpływ biznesowy
Atakujący z kontem subskrybenta lub wyższym mogą zmieniać konfigurację wtyczki, co może prowadzić do utraty danych lub nieautoryzowanych zmian w środowisku WordPress. Może to wpłynąć na stabilność i bezpieczeństwo witryny, a także na integralność danych i konfiguracji systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Bridge Core i ich instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi aktywności oraz przeglądać konfigurację wtyczki pod kątem nieautoryzowanych zmian. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.