Уразливість несанкціонованого доступу в FancyPost для WordPress

Що відомо

Плагін FancyPost для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище експортувати шорткоди без належної перевірки прав. Це може призвести до несанкціонованого доступу до даних через функцію handle_block_shortcode_export() у версіях до 6.0.0 включно.

Бізнес-вплив

Для власників веб-сайтів на базі WordPress, які використовують плагін FancyPost, ця уразливість може призвести до витоку конфіденційної інформації через експорт шорткодів користувачами з обмеженими правами. Це підвищує ризик компрометації контенту та порушення політик безпеки сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна FancyPost та встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ користувачів до рівня, нижчого за Subscriber, або тимчасово відключити плагін. Також варто переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference