Уразливість CVE-2023-6048 у плагіні Estatik для WordPress

Що відомо

Плагін Estatik Real Estate для WordPress версій до 4.1.1 дозволяє користувачам з низькими правами, наприклад підписникам, змінювати налаштування сайту, що може призвести до порушення роботи та DoS через скидання певних опцій.

Бізнес-вплив

Ця уразливість може бути використана для порушення стабільності роботи сайту, що негативно впливає на доступність сервісів та довіру користувачів. Власники сайтів на базі WordPress з плагіном Estatik повинні враховувати ризик DoS та можливі перебої у роботі, що можуть призвести до втрат у бізнес-процесах.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Estatik до версії 4.1.1 або новішої, якщо це можливо. Якщо оновлення недоступне, слід обмежити права користувачів з низьким рівнем доступу, перевірити журнали на предмет підозрілої активності та мінімізувати експозицію сайту. Також варто контролювати налаштування плагіна та регулярно переглядати безпекові оновлення від розробника.

Джерела

• NVD
• Reference