Уразливість у плагіні RSS Aggregator by Feedzy дозволяє змінювати дані без належної перевірки

Що відомо

Плагін RSS Aggregator by Feedzy для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче співробітника створювати, редагувати або видаляти власні категорії стрічок без належної перевірки прав. Проблема присутня у версіях до 4.4.1 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у категоріях стрічок новин, що потенційно впливає на цілісність контенту сайту. Для організацій, які використовують цей плагін, це може означати ризик втрати контролю над інформаційними потоками та можливі порушення політик безпеки контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів з рівнем доступу співробітника або вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна до мінімально необхідної.

Джерела

• NVD
• Reference
• Reference