Критична вразливість у плагіні Custom Searchable Data Entry System для WordPress дозволяє неавторизоване видалення бази даних

Що відомо

Плагін Custom Searchable Data Entry System для WordPress версій до 1.7.1 включно має критичну вразливість, що дозволяє неавторизованим зловмисникам повністю видаляти таблиці бази даних, зокрема wp_users, через відсутність перевірки прав доступу та недостатню валідацію функції ghazale_sds_delete_entries_table_row().

Бізнес-вплив

Ця вразливість може призвести до повної втрати даних користувачів і порушення роботи сайту на базі WordPress, що негативно впливає на репутацію та бізнес-процеси. Власники інфраструктури ризикують втратити критичну інформацію та зазнати простоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зменшення ризику компрометації.

Джерела

• NVD
• Reference
• Reference