Уразливість у плагіні Newsletter2Go для WordPress дозволяє несанкціоновану зміну стилів

Що відомо

Плагін Newsletter2Go для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче підписника змінювати стилі через відсутність перевірки прав на AJAX-дію 'resetStyles'. Це стосується всіх версій до 4.0.14 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованої зміни зовнішнього вигляду вебсайту, що може вплинути на бренд та довіру користувачів. Для власників інфраструктури це означає необхідність контролю доступу та моніторингу змін у стилях, щоб уникнути потенційних репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Newsletter2Go та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня підписника та вище, переглянути журнали змін стилів і зменшити експозицію плагіна в мережі. Також варто впровадити моніторинг аномалій у поведінці користувачів.

Джерела

• NVD
• Reference
• Reference