Luka IDOR w wtyczce WP Recipe Maker do WordPressa do wersji 10.3.2

Co wiadomo

Wtyczka WP Recipe Maker dla WordPressa do wersji 10.3.2 zawiera lukę typu Insecure Direct Object Reference (IDOR), umożliwiającą nieautoryzowanym atakującym nadpisanie metadanych dowolnego wpisu na stronie poprzez endpoint REST API.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą manipulować metadanymi postów na stronie, co może prowadzić do nieautoryzowanych zmian treści i potencjalnych problemów z integralnością danych. Właściciele stron korzystających z tej wtyczki powinni zweryfikować ryzyko i podjąć działania ograniczające ekspozycję na atak.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Recipe Maker u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do endpointu REST API, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt uprawnień użytkowników korzystających z wtyczki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference