Luka wtyczki Takeads dla WordPress umożliwiająca obejście autoryzacji

Co wiadomo

Wtyczka Takeads dla WordPress w wersjach do 1.0.13 włącznie ma lukę pozwalającą na obejście mechanizmów autoryzacji. Użytkownicy z uprawnieniami subskrybenta i wyższymi mogą usunąć konfigurację wtyczki bez odpowiednich uprawnień.

Wpływ biznesowy

Atakujący z dostępem na poziomie subskrybenta mogą manipulować ustawieniami wtyczki Takeads, co może prowadzić do zakłócenia działania strony lub utraty ważnych konfiguracji. Może to wpłynąć na stabilność i bezpieczeństwo witryny, zwłaszcza jeśli wtyczka jest kluczowa dla jej funkcjonalności.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Takeads u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta i wyżej oraz monitorować logi pod kątem nieautoryzowanych zmian konfiguracji.

Źródła

• NVD
• Reference
• Reference