Luka wtyczki GetGenie dla WordPress umożliwia pominięcie autoryzacji i usuwanie postów

Co wiadomo

Wtyczka GetGenie dla WordPress w wersjach do 4.3.0 włącznie ma lukę pozwalającą na pominięcie autoryzacji podczas usuwania postów. Użytkownicy z uprawnieniami co najmniej na poziomie autora mogą usunąć dowolny post, także należący do innych użytkowników.

Wpływ biznesowy

Luka umożliwia nieautoryzowane usuwanie treści na stronie WordPress, co może prowadzić do utraty ważnych danych i zakłóceń w działaniu serwisu. Atakujący z uprawnieniami autora lub wyższymi mogą manipulować zawartością witryny, co wpływa na reputację i dostępność usług online.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki GetGenie i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference