Уразливість відсутності авторизації в rtCamp rtMedia для WordPress, BuddyPress і bbPress

Що відомо

У rtCamp rtMedia для WordPress, BuddyPress і bbPress виявлено уразливість відсутності авторизації, що дозволяє обходити налаштування контролю доступу через неправильну конфігурацію рівнів безпеки. Проблема стосується версій до 4.6.14 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до функцій плагіна, що потенційно ставить під загрозу безпеку вебсайтів на базі WordPress, BuddyPress і bbPress. Власники інфраструктури повинні врахувати ризики компрометації даних або порушення роботи сервісів через неправильне налаштування контролю доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна rtMedia від rtCamp і застосувати їх, якщо вони доступні. У разі відсутності патчів слід переглянути та скоригувати налаштування контролю доступу, обмежити публічний доступ до функцій плагіна, а також моніторити журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference