Вразливість у плагіні W3 Total Cache для WordPress дозволяє несанкціонований доступ

Що відомо

Плагін W3 Total Cache для WordPress має вразливість через відсутність перевірки прав доступу у функції is_w3tc_admin_page у версіях до 2.8.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище отримувати nonce плагіна та виконувати несанкціоновані дії, що призводить до розкриття інформації та можливості робити запити до внутрішніх сервісів.

Бізнес-вплив

Для власників веб-інфраструктури ця вразливість може призвести до розкриття конфіденційних даних, споживання лімітів сервісних планів та потенційного використання внутрішніх ресурсів через небажані веб-запити. Це підвищує ризик компрометації систем та негативно впливає на стабільність і безпеку веб-додатків.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна W3 Total Cache від виробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в інтернеті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference