Luka wtyczki AI Engine dla WordPress umożliwia nieautoryzowany dostęp i usuwanie plików

Co wiadomo

Wtyczka AI Engine dla WordPress do wersji 2.9.5 ma lukę pozwalającą nieautoryzowanym użytkownikom na przeglądanie i usuwanie plików innych użytkowników z powodu braku odpowiedniej weryfikacji uprawnień. Atakujący mogą wykorzystać te funkcje do nieautoryzowanego dostępu i utraty danych.

Wpływ biznesowy

Ta luka może prowadzić do utraty ważnych danych oraz naruszenia prywatności użytkowników, co wpływa na integralność i dostępność zasobów serwisu. Operatorzy stron WordPress korzystający z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa i stabilności swojej infrastruktury.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki AI Engine i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference