Уразливість Grid Plus для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Grid Plus для WordPress версій до 1.3.2 включно має уразливість, що дозволяє користувачам з правами підписника або вище змінювати, додавати або видаляти макети сітки через відсутність перевірки прав доступу у функціях збереження та видалення.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у макетах сайту, що впливає на цілісність і відображення контенту. Для власників інфраструктури це означає потенційні ризики втрати даних або порушення роботи вебресурсу, що може вплинути на довіру користувачів і репутацію компанії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Grid Plus від розробника g5theme та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих змін і впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference