Luka wtyczki HAPPY do WordPress umożliwia obejście autoryzacji

Co wiadomo

Wtyczka HAPPY – Helpdesk Support Ticket System dla WordPressa do wersji 1.0.9 zawiera lukę pozwalającą na obejście kontroli uprawnień w akcji AJAX 'submit_form_reply'. Użytkownicy z poziomem dostępu Subskrybenta i wyższym mogą wysyłać odpowiedzi do dowolnych zgłoszeń, manipulując parametrem 'happy_topic_id', niezależnie od przypisania do zgłoszenia.

Wpływ biznesowy

Luka pozwala na nieautoryzowane modyfikowanie zgłoszeń wsparcia, co może prowadzić do ujawnienia informacji lub zakłócenia procesów obsługi klienta. Administratorzy systemów WordPress korzystających z tej wtyczki powinni rozważyć ryzyko związane z dostępem użytkowników o niskich uprawnieniach do funkcji, które powinny być ograniczone.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki HAPPY i ich szybkie zastosowanie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Subskrybenta lub wyższego oraz monitorować logi pod kątem nietypowych działań związanych z obsługą zgłoszeń. Warto również rozważyć tymczasowe wyłączenie funkcji odpowiedzi w wtyczce do czasu wdrożenia poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference