Уразливість обходу автентифікації у плагіні External Database Based Actions для WordPress

Що відомо

Плагін External Database Based Actions для WordPress версій до 0.1 включно має уразливість обходу автентифікації через відсутність перевірки прав у функції edba_admin_handle. Це дозволяє користувачам з рівнем підписника та вище змінювати налаштування плагіна та входити як будь-який існуючий користувач, включно з адміністраторами.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу до адміністративних функцій сайту, що ставить під загрозу цілісність і безпеку вебресурсу. Зловмисники можуть змінювати налаштування плагіна та отримувати повний контроль над сайтом, що може спричинити витік даних або порушення роботи сервісу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище до плагіна, переглянути журнали доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference