Analityczne wykorzystywanie plików cookies
Luka wtyczki CRM Memberships dla WordPress umożliwia nieautoryzowane tworzenie tagów członkostwa
Luka w wtyczce CRM Memberships WordPress pozwala na nieautoryzowane tworzenie tagów członkostwa. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.3 MEDIUM
- EPSS
- 15.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka CRM Memberships dla WordPress do wersji 2.5 włącznie posiada lukę umożliwiającą nieautoryzowanym użytkownikom tworzenie dowolnych tagów członkostwa oraz modyfikację konfiguracji CRM bez odpowiednich uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji 'ntzcrm_add_new_tag'.
Wpływ biznesowy
Atakujący bez uwierzytelnienia mogą manipulować konfiguracją CRM i tworzyć własne tagi członkostwa, co może prowadzić do naruszenia integralności danych i nieautoryzowanego dostępu do funkcji systemu. Organizacje korzystające z tej wtyczki mogą doświadczyć zakłóceń w zarządzaniu członkostwami oraz potencjalnych problemów z bezpieczeństwem danych klientów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki CRM Memberships i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego WordPress oraz monitorować logi pod kątem podejrzanych działań związanych z tworzeniem tagów członkostwa. Warto również rozważyć audyt uprawnień użytkowników i wzmocnienie kontroli dostępu.