Уразливість у плагіні kk star ratings для WordPress дозволяє множинне голосування

Що відомо

Плагін kk Star Ratings для WordPress версій до 5.4.6 має уразливість через відсутність атомарних операцій, що дозволяє одному користувачу голосувати кілька разів у опитуванні через умову гонки.

Бізнес-вплив

Ця уразливість може призвести до спотворення результатів опитувань, що впливає на достовірність зібраних даних і аналітики. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з маніпуляціями голосуваннями, що знижує довіру користувачів і може вплинути на бізнес-рішення.

Рекомендовані дії адміністратора

Рекомендується оновити плагін kk Star Ratings до останньої версії, де ця уразливість виправлена. Якщо оновлення наразі недоступне, слід обмежити доступ до функції голосування, перевірити логи на аномальні активності та пріоритезувати оновлення плагіна у планах безпеки.

Джерела

• NVD
• Reference