Уразливість у плагіні AnimateGL Animations для WordPress дозволяє неавторизовану зміну налаштувань

Що відомо

Плагін AnimateGL Animations для WordPress має уразливість через відсутність перевірки прав доступу на AJAX дію 'agl_json' у версіях до 1.4.23 включно. Це дозволяє неавторизованим користувачам змінювати налаштування плагіна.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін конфігурації плагіна, що потенційно впливає на функціональність сайту та безпеку даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують отримати порушення цілісності налаштувань, що може ускладнити управління сайтом або призвести до подальших атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна AnimateGL Animations від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до AJAX дії 'agl_json', переглянути журнали активності на предмет підозрілих змін і мінімізувати експозицію плагіна. Важливо також регулярно моніторити безпекові оновлення від виробника.

Джерела

• NVD
• Reference
• Reference