Уразливість Meta Box у WordPress дозволяє доступ до чужих користувацьких полів

Що відомо

Плагін Meta Box для WordPress версій до 5.9.4 не обмежує користувачів з роллю «співавтор» у доступі до довільних користувацьких полів, призначених для постів інших користувачів. Це може призвести до несанкціонованого перегляду або зміни даних.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим плагіном Meta Box існує ризик витоку або маніпуляції даними через недостатні обмеження доступу. Це може вплинути на цілісність контенту та довіру користувачів, особливо у проектах із кількома авторами.

Рекомендовані дії адміністратора

Рекомендується перевірити версію плагіна Meta Box і оновити її до останньої стабільної версії, якщо це можливо. Якщо оновлення недоступне, слід обмежити ролі користувачів, які можуть редагувати пости, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію системи в інтернеті.

Джерела

• NVD
• Reference