Уразливість у темі Materialis для WordPress дозволяє змінювати налаштування сайту

Що відомо

Тема Materialis для WordPress версій до 1.1.24 включно має уразливість, що дозволяє автентифікованим користувачам з мінімальними правами змінювати числові параметри сайту через відсутність перевірки авторизації в AJAX-функції companion_disable_popup().

Бізнес-вплив

Ця уразливість може дозволити зловмисникам із обмеженими правами, наприклад, підписникам, змінювати налаштування сайту, що може призвести до порушення роботи або безпеки вебресурсу. Власники інфраструктури повинні врахувати ризики несанкціонованих змін конфігурації, які можуть вплинути на стабільність та безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Materialis від розробника extendthemes та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, переглянути журнали активності на предмет підозрілих змін та мінімізувати експозицію сайту. Важливо також контролювати доступ до функцій AJAX і впровадити додаткові перевірки авторизації.

Джерела

• NVD
• Reference
• Reference
• Reference