Уразливість у плагіні EventPrime для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін EventPrime для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника і вище, а також неавторизованим користувачам за певних налаштувань, змінювати заголовки та вміст довільних публікацій. Проблема пов’язана з відсутністю перевірки прав у функції save_frontend_event_submission() у версіях до 3.4.2 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого редагування контенту на сайті, що впливає на репутацію та довіру користувачів. Власники сайтів на WordPress, які використовують EventPrime, ризикують втратити контроль над публікаціями, що може спричинити поширення дезінформації або шкідливого контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна EventPrime від розробника metagauss і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити права користувачів, особливо підписників, перевірити налаштування allow_submission_by_anonymous_user і вимкнути його за потреби. Також варто переглянути журнали змін контенту для виявлення підозрілої активності та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference