Уразливість відсутності авторизації в плагіні GamiPress для WordPress

Що відомо

В плагіні GamiPress для WordPress виявлено уразливість відсутності авторизації, що дозволяє потенційно неавторизованим користувачам отримувати доступ до функцій плагіна. Проблема зачіпає версії до 2.5.6 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до системи гейміфікації на сайтах WordPress, що використовують GamiPress. Це може вплинути на цілісність даних про бали, досягнення та ранги користувачів, а також підірвати довіру користувачів до платформи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GamiPress та встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення уразливості у планах безпеки.

Джерела

• NVD
• Reference