Уразливість у плагіні RSVP та Event Management для WordPress дозволяє несанкціонований доступ

Що відомо

Плагін RSVP та Event Management для WordPress має уразливість через відсутність перевірки прав доступу в кількох AJAX-функціях, що дозволяє неавторизованим користувачам видаляти питання та учасників, а авторизованим — змінювати порядок меню питань. Уразливість присутня у всіх версіях до 2.7.13 включно.

Бізнес-вплив

Ця уразливість може призвести до втрати або зміни важливої інформації про події та учасників, що негативно впливає на управління подіями та репутацію організації. Зловмисники можуть видаляти дані або змінювати порядок питань, що порушує нормальну роботу сайту та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна RSVP та Event Management і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до AJAX-функцій, переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію плагіна. Пріоритезуйте виправлення цієї уразливості для захисту даних.

Джерела

• NVD
• Reference
• Reference