Analytical use of cookies
Вразливість у 10Web AI Assistant дозволяє несанкціоновану зміну даних
Вразливість у 10Web AI Assistant дозволяє встановлювати довільні плагіни без належної перевірки прав, що загрожує безпеці WordPress-сайтів.
- CVSS
- 6.5 MEDIUM
- EPSS
- 68.96%
- Активно використовується
- немає в KEV
- Продукт
- ai assistant
Що відомо
Плагін 10Web AI Assistant для WordPress має вразливість через відсутність перевірки прав доступу при дії install_plugin, що дозволяє користувачам з рівнем підписника і вище встановлювати довільні плагіни. Це може призвести до подальшого компрометації сайту.
Бізнес-вплив
Для власників веб-інфраструктури ця вразливість означає ризик несанкціонованого встановлення шкідливих плагінів, що може порушити цілісність і безпеку сайту. Зловмисники з мінімальними правами можуть розширити свої можливості, що підвищує загрозу для бізнес-процесів і даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна 10Web AI Assistant і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій і знизити експозицію сайту до потенційних атак.