Уразливість ImageMapper у WordPress дозволяє видаляти пости без належних прав

Що відомо

Плагін ImageMapper для WordPress має уразливість, що дозволяє автентифікованим користувачам із рівнем підписника та вище видаляти довільні пости та сторінки через відсутність перевірки прав у функції 'imgmap_delete_area_ajax'.

Бізнес-вплив

Ця уразливість може призвести до втрати важливого контенту на сайті, що негативно впливає на репутацію та доступність інформації. Адміністратори ризикують несанкціонованим видаленням даних, що може спричинити перебої в роботі вебресурсу та додаткові витрати на відновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ImageMapper від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference