Уразливість у плагіні wpDiscuz дозволяє неавторизовану зміну рейтингів

Що відомо

Плагін wpDiscuz для WordPress має уразливість через відсутність перевірки авторизації у функції userRate до версії 7.6.3 включно. Це дозволяє неавторизованим користувачам змінювати рейтинг публікацій.

Бізнес-вплив

Уразливість може призвести до маніпуляцій з рейтингами контенту на сайті, що впливає на довіру користувачів і репутацію ресурсу. Для власників сайтів на WordPress із встановленим wpDiscuz це створює ризик некоректного відображення популярності матеріалів і потенційних зловживань.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна wpDiscuz від розробника gvectors і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до функції userRate, переглянути журнали активності на предмет підозрілих змін рейтингів і мінімізувати експозицію плагіна. Пріоритетно впровадити заходи контролю доступу та моніторинг.

Джерела

• NVD
• Reference
• Reference