Уразливість у плагіні Plugin Groups для WordPress дозволяє неавторизовану зміну налаштувань

Що відомо

Плагін Plugin Groups для WordPress має уразливість через відсутність перевірки прав у функції admin_init() у версіях до 2.0.6 включно. Це дозволяє неавторизованим користувачам змінювати налаштування плагіна, що може призвести до відмови в обслуговуванні через неправильну конфігурацію.

Бізнес-вплив

Для власників веб-інфраструктури це означає ризик несанкціонованого втручання у налаштування плагіна, що може порушити роботу сайту або викликати його недоступність. Зловмисники можуть змінити конфігурацію, що призведе до збоїв у роботі або втрати контролю над функціональністю плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Plugin Groups від розробника davidcramer і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних функцій сайту, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference