Уразливість у плагіні WP Custom Widget Area дозволяє змінювати меню сайту

Що відомо

Плагін WordPress WP Custom Widget Area версії до 1.2.5 має уразливість, через яку відсутність належних перевірок прав і nonce у AJAX-функціях дозволяє користувачам з правами підписника і вище створювати, видаляти або змінювати меню на сайті.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у структурі меню сайту, що впливає на користувацький досвід і може спричинити проблеми з навігацією або безпекою. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати ризики несанкціонованих змін контенту, що може вплинути на репутацію та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Custom Widget Area від розробника kishorkhambu і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих змін меню та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference