Уразливість у плагіні imagerecycle pdf & image compression для WordPress

Що відомо

Плагін imagerecycle pdf & image compression для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище змінювати дані плагіна без відповідних прав. Це пов’язано з відсутністю перевірки прав у функції повторної ініціалізації у версіях до 3.1.13 включно.

Бізнес-вплив

Уразливість може призвести до видалення всіх даних плагіна, що негативно впливає на роботу вебсайту та збереження важливої інформації. Для власників інфраструктури це означає потенційні перебої в роботі та необхідність відновлення даних, що може спричинити додаткові витрати та втрату довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за підписника, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference