Analytical use of cookies
Уразливість у плагіні Popup – MailChimp, GetResponse та ActiveCampaign для WordPress дозволяє неавторизоване видалення даних
Плагін Popup для WordPress має уразливість, що дозволяє неавторизоване видалення даних. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 5.3 MEDIUM
- EPSS
- 25.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Popup – MailChimp, GetResponse та ActiveCampaign для WordPress має уразливість через відсутність перевірки прав на AJAX дію 'upc_delete_db_data' у версіях до 3.2.6 включно. Це дозволяє неавторизованим зловмисникам видаляти дані плагіна з бази даних.
Бізнес-вплив
Для власників вебсайтів на WordPress, які використовують цей плагін, існує ризик втрати важливих даних через несанкціоноване видалення. Це може призвести до порушення роботи інтеграцій з MailChimp, GetResponse та ActiveCampaign, впливаючи на маркетингові кампанії та взаємодію з клієнтами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до AJAX дій, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі.