Analytical use of cookies
Уразливість у плагіні AI Post Generator для WordPress дозволяє несанкціоноване видалення контенту
Плагін AI Post Generator для WordPress дозволяє користувачам з Contributor доступом видаляти контент через відсутність перевірки прав. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 27.98%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін AI Post Generator | AutoWriter для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище видаляти довільні сторінки та пости через відсутність перевірки прав на дію ai_post_generator_delete_Post. Це стосується всіх версій до 3.5 включно.
Бізнес-вплив
Для власників веб-сайтів на WordPress, які використовують цей плагін, існує ризик втрати важливого контенту через можливість видалення сторінок або публікацій користувачами з обмеженими правами. Це може призвести до порушення цілісності сайту, втрати довіри користувачів і потенційних фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Contributor і вище або тимчасово відключіть плагін. Також слід переглянути журнали активності для виявлення можливих зловживань і оцінити ризики для вашої інфраструктури.