Luka wtyczki VidoRev Extensions dla WordPress umożliwia nieautoryzowany import filmów z YouTube

Co wiadomo

Wtyczka VidoRev Extensions dla WordPress do wersji 2.9.9.9.9.9.5 posiada lukę umożliwiającą nieautoryzowany dostęp poprzez brak kontroli uprawnień w akcji AJAX 'vidorev_import_single_video'. Atakujący mogą importować dowolne filmy z YouTube bez uwierzytelnienia.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanego importu treści wideo, co może skutkować naruszeniem polityk bezpieczeństwa i potencjalnym wykorzystaniem zasobów serwera. Administratorzy stron korzystających z tej wtyczki powinni być świadomi ryzyka nieautoryzowanego dostępu i możliwych konsekwencji dla integralności i reputacji serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki VidoRev Extensions u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji AJAX 'vidorev_import_single_video' oraz monitorować logi serwera pod kątem podejrzanych aktywności związanych z importem filmów. Priorytetowo należy ocenić ekspozycję tej funkcji i rozważyć jej tymczasowe wyłączenie.

Źródła

• NVD
• Reference
• Reference