Уразливість CVE-2024-12114 у плагіні FooGallery для WordPress

Що відомо

Плагін FooGallery для WordPress має уразливість Insecure Direct Object Reference (IDOR) у версіях до 2.4.29 включно, що дозволяє автентифікованим користувачам з роллю нижче редактора змінювати вміст сторінок і постів через відсутність перевірки параметра img_id.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого редагування контенту сайту користувачами з обмеженими правами, що ставить під загрозу цілісність інформації. Власники інфраструктури повинні врахувати можливість компрометації контенту, особливо якщо роль Gallery Creator встановлена нижче за редактора.

Рекомендовані дії адміністратора

Рекомендується оновити плагін FooGallery до останньої версії, перевірити та обмежити права користувачів, особливо роль Gallery Creator, а також переглянути журнали доступу на предмет підозрілої активності. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна та посилити контроль за ролями користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference