Уразливість у плагіні Smush для WordPress дозволяє неавторизоване видалення списку resmush

Що відомо

Плагін Smush для WordPress має уразливість через відсутність перевірки прав у функції delete_resmush_list(), що дозволяє автентифікованим користувачам з мінімальними правами, наприклад підписникам, видаляти список resmush для Nextgen або Медійної бібліотеки.

Бізнес-вплив

Ця уразливість може призвести до втрати важливих даних у списку resmush, що впливає на обробку зображень у WordPress. Для власників сайтів це означає потенційні перебої у роботі медіа-бібліотеки та погіршення користувацького досвіду. ІТ-оператори повинні врахувати ризик несанкціонованих змін у плагіні, особливо якщо користувачі мають мінімальні права доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Smush від розробника та застосувати їх у разі доступності. Також варто обмежити права користувачів з мінімальними привілеями, переглянути журнали доступу на предмет підозрілої активності та оцінити необхідність тимчасового обмеження функціоналу плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference