Уразливість Youzify дозволяє неавторизоване видалення відгуків користувачів

Що відомо

Плагін Youzify для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище видаляти відгуки інших користувачів через відсутність перевірки прав у функціях видалення відгуків. Проблема присутня у всіх версіях до 1.3.2 включно.

Бізнес-вплив

Ця уразливість може призвести до втрати важливих даних відгуків користувачів, що впливає на репутацію та довіру до платформи. Адміністратори можуть зіткнутися з необхідністю відновлення видалених відгуків та додатковим навантаженням на підтримку. Ризик середній, але варто вжити заходів для захисту контенту та користувацьких даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Youzify від розробника kainelabs і застосувати їх при доступності. Тимчасово обмежте права користувачів рівня Subscriber і вище, якщо це можливо. Перегляньте журнали активності для виявлення несанкціонованого видалення відгуків і впровадьте моніторинг змін контенту. Пріоритезуйте оновлення та зменшення впливу уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference