Уразливість у плагіні All Users Messenger для WordPress дозволяє неадміністраторам видаляти повідомлення

Що відомо

Плагін All Users Messenger для WordPress версії до 1.24 не обмежує видалення повідомлень лише адміністраторам, що дозволяє звичайним користувачам видаляти повідомлення з загального чату. Це може призвести до втрати важливої інформації в спільному середовищі.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованого видалення повідомлень користувачами без прав адміністратора. Це може вплинути на комунікацію та збереження історії повідомлень, що важливо для бізнес-процесів і підтримки клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів або тимчасово відключити плагін. Також варто переглянути журнали активності для виявлення можливих інцидентів та оцінити ризики, пов’язані з використанням плагіна.

Джерела

• NVD
• Reference