Уразливість у плагіні Enjoy Social Feed для WordPress дозволяє неавторизоване скидання бази даних

Що відомо

Плагін Enjoy Social Feed для WordPress версії до 6.2.2 має уразливість, що дозволяє будь-якому автентифікованому користувачу, навіть з роллю підписника, скинути базу даних плагіна без належної авторизації. Це створює ризик втрати даних або порушення роботи сайту.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Enjoy Social Feed, ця уразливість може призвести до несанкціонованого скидання налаштувань або даних плагіна, що впливає на стабільність і функціональність сайту. Зловмисники з мінімальними правами можуть викликати перебої в роботі або втрату важливої інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від mediabetaprojects та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з низькими правами, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію плагіна. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference