CVE-2024-0984: Уразливість у плагіні imagerecycle pdf & image compression для WordPress

Що відомо

Плагін imagerecycle pdf & image compression для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника та вище несанкціоновано вимикати оптимізацію зображень через відсутність перевірки прав у функції disableOptimization. Уразливість присутня у версіях до 3.1.13 включно.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик зниження ефективності оптимізації зображень, що може вплинути на швидкість завантаження сторінок і загальну продуктивність ресурсу. Зловмисники з мінімальним рівнем доступу можуть змінювати налаштування плагіна, що потенційно впливає на користувацький досвід та навантаження на інфраструктуру.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перегляньте журнали доступу на предмет підозрілої активності та розгляньте можливість тимчасового відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference