Уразливість CVE-2024-0366 у плагіні Starbox для WordPress

Що відомо

Плагін Starbox для WordPress має уразливість Insecure Direct Object Reference (IDOR) у версіях до 3.4.7 включно, що дозволяє підписникам переглядати налаштування плагіна та потенційно інші користувацькі параметри через відсутність перевірки ключа, керованого користувачем.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до налаштувань плагіна та інших користувацьких даних, що підвищує ризик витоку інформації та порушення конфіденційності. Для власників сайтів на WordPress це означає потенційне послаблення безпеки, особливо якщо плагін використовується на ресурсах з багатьма користувачами з різними рівнями доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Starbox від розробника squirrly та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів із роллю підписника до налаштувань плагіна, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference