Уразливість у LifterLMS дозволяє видаляти довільні пости

Що відомо

Плагін LifterLMS для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище видаляти довільні пости через відсутність перевірки прав на дію 'llms_delete_cert'.

Бізнес-вплив

Ця уразливість може призвести до втрати важливого контенту на сайті, що негативно вплине на навчальний процес та репутацію організації. Вона створює ризик несанкціонованого видалення даних, що може порушити роботу платформи електронного навчання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LifterLMS та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасові заходи для зменшення впливу уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference