Luka wtyczki Mesmerize Companion dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Mesmerize Companion dla WordPress do wersji 1.6.158 włącznie posiada lukę pozwalającą uwierzytelnionym użytkownikom z poziomem subskrybenta na nieautoryzowany dostęp i modyfikację stron. Atakujący mogą oznaczać strony jako możliwe do edycji, zmieniać ich zawartość i metadane bez odpowiednich uprawnień.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanych zmian w zawartości i strukturze stron internetowych opartych na WordPress z aktywnym motywem Mesmerize, co może wpłynąć na integralność i wiarygodność witryny. Operatorzy powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach z wieloma użytkownikami o różnym poziomie dostępu.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki Mesmerize Companion i ich natychmiastowe zastosowanie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta i wyższych oraz monitorować logi pod kątem podejrzanych działań związanych z edycją stron. Wdrożenie zasad minimalnych uprawnień oraz regularna weryfikacja konfiguracji wtyczek zwiększy bezpieczeństwo.

Źródła

• NVD
• Reference
• Reference
• Reference