Уразливість Insecure Direct Object Reference у плагіні Rate My Post – Star Rating для WordPress

Що відомо

Плагін Rate My Post – Star Rating від FeedbackWP для WordPress має уразливість Insecure Direct Object Reference у версіях до 4.2.4 включно через відсутність перевірки ключа, що контролюється користувачем. Це дозволяє неавторизованим зловмисникам голосувати за неопубліковані заплановані пости.

Бізнес-вплив

Уразливість може призвести до маніпуляцій із рейтингами контенту, що впливає на репутацію та аналітику сайту. Неавторизовані користувачі можуть впливати на голосування, що знижує довіру до системи оцінювання. Власники сайтів повинні враховувати цей ризик при управлінні плагінами та контентом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до функцій голосування для неавторизованих користувачів, переглянути журнали активності на предмет підозрілих голосувань та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference