Вразливість Hostinger у плагіні WordPress дозволяє неавторизоване оновлення налаштувань

Що відомо

Плагін Hostinger для WordPress має вразливість, що дозволяє неавторизованим користувачам змінювати налаштування плагіна через відсутність перевірки прав у функції publish_website. Це дає змогу вмикати або вимикати режим обслуговування без відповідних прав.

Бізнес-вплив

Вразливість може призвести до несанкціонованого керування режимом обслуговування сайту, що впливає на доступність і довіру користувачів. Для власників сайтів на WordPress з плагіном Hostinger це означає потенційні перебої в роботі та ризик негативного впливу на репутацію. ІТ-оператори повинні врахувати цей ризик при управлінні безпекою інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Hostinger і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію сайту. Важливо також інформувати команду безпеки та планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference
• Reference