Уразливість у плагіні Getwid для WordPress дозволяє неавторизовану зміну налаштувань

Що відомо

Плагін Getwid для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника і вище змінювати ключі Recaptcha без належної перевірки прав. Це може призвести до несанкціонованої зміни важливих налаштувань без відповідного контролю.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Getwid, ця уразливість може стати причиною компрометації налаштувань безпеки, зокрема ключів Recaptcha. Це підвищує ризик обходу захисту від ботів і потенційних атак через форми, що може вплинути на довіру користувачів і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Getwid від розробника motopress і встановити їх при доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника і вище до налаштувань Recaptcha, переглянути журнали безпеки на предмет підозрілої активності та знизити експозицію вразливих компонентів.

Джерела

• NVD
• Reference
• Reference