Уразливість у WP Hotel Booking дозволяє аутентифікованим користувачам видаляти довільні пости

Що відомо

Плагін WP Hotel Booking для WordPress версій до 2.0.8 не перевіряє авторизацію та CSRF, а також не гарантує, що видаляється саме пакет, що дозволяє будь-яким аутентифікованим користувачам, наприклад підписникам, видаляти довільні пости.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого видалення контенту на сайті, що впливає на цілісність даних і репутацію бізнесу. Власники сайтів, які використовують цей плагін, ризикують втратити важливу інформацію або зазнати порушень у роботі сервісу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WP Hotel Booking до версії 2.0.8 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на предмет підозрілої активності та зменшити експозицію сайту. Важливо регулярно переглядати оновлення від виробника та застосовувати їх своєчасно.

Джерела

• NVD
• Reference