Analityczne wykorzystywanie plików cookies
Luka Missing Authorization w wtyczce Easy Theme Options dla WordPress
Luka Missing Authorization w Easy Theme Options WordPress pozwala użytkownikom subskrybenta importować ustawienia. Sprawdź aktualizacje i zabezpiecz witrynę.
- CVSS
- 5.3 MEDIUM
- EPSS
- 13.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Easy Theme Options dla WordPress do wersji 1.0 włącznie posiada lukę Missing Authorization w funkcji eto_import_settings. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami subskrybenta lub wyższymi importowanie dowolnych ustawień wtyczki.
Wpływ biznesowy
Atakujący z dostępem na poziomie subskrybenta mogą zmienić konfigurację wtyczki, co może prowadzić do nieautoryzowanych zmian w wyglądzie lub funkcjonalności strony. Może to wpłynąć na stabilność i bezpieczeństwo serwisu internetowego, zwłaszcza jeśli wtyczka jest kluczowa dla działania witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Easy Theme Options u jej dostawcy. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu subskrybenta oraz monitorować logi pod kątem nietypowych działań związanych z importem ustawień. Priorytetem jest szybkie wdrożenie poprawek i ograniczenie ekspozycji na tę lukę.