Analityczne wykorzystywanie plików cookies
Luka w WP Go Maps umożliwia nieautoryzowane tworzenie rekordów
Wtyczka WP Go Maps do WordPressa ma lukę umożliwiającą atakującym tworzenie danych bez autoryzacji. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.3 MEDIUM
- EPSS
- 26.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Go Maps dla WordPressa do wersji 10.1.01 ma lukę pozwalającą na ominięcie autoryzacji. Atakujący bez uwierzytelnienia mogą tworzyć dowolne wpisy w bazie danych wtyczki, wykorzystując niewłaściwą weryfikację uprawnień.
Wpływ biznesowy
Luka może prowadzić do nieautoryzowanego wprowadzania danych w bazie wtyczki, co może skutkować manipulacją mapami i markerami na stronie. Może to wpłynąć na integralność danych i zaufanie użytkowników, a także potencjalnie umożliwić dalsze ataki na infrastrukturę WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Go Maps i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.