Уразливість EmbedPress у WordPress дозволяє несанкціоноване видалення даних

Що відомо

Плагін EmbedPress для WordPress має уразливість, що дозволяє автентифікованим користувачам з правами підписника або вище видаляти налаштування плагіна через відсутність перевірки прав у функціях 'admin_post_remove' та 'remove_private_data'. Це стосується версій до 3.8.2 включно.

Бізнес-вплив

Уразливість може призвести до втрати важливих налаштувань плагіна, що впливає на стабільність і функціональність вебсайту. Адміністратори ризикують втратити контроль над конфігурацією EmbedPress, що може ускладнити роботу сайту та потребувати відновлення даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна EmbedPress від розробника wpdeveloper та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій та пріоритетно оцінити ризики, пов’язані з цим плагіном.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference