Уразливість у WP Project Manager дозволяє неавторизовану зміну даних

Що відомо

Плагін WP Project Manager для WordPress версії 2.6.14 має уразливість через відсутність перевірки прав у методі 'check' кількох класів, що дозволяє неавторизованим користувачам створювати або видаляти завдання та етапи в будь-якому проєкті. Часткове виправлення було впроваджено у версії 2.6.14.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у проєктних даних, що впливає на цілісність і достовірність інформації. Для власників сайтів на WordPress це означає потенційний ризик порушення робочих процесів та втрати контролю над проєктами, що може негативно позначитися на бізнес-операціях.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Project Manager від розробника wedevs та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту. Пріоритетно слід контролювати права користувачів і регулярно перевіряти безпеку плагінів.

Джерела

• NVD
• Reference
• Reference