Уразливість у темі Aurum WordPress & WooCommerce дозволяє несанкціоноване змінення даних

Що відомо

Тема Aurum для WordPress та WooCommerce має уразливість, що дозволяє користувачам з рівнем доступу не нижче підписника змінювати контент шляхом імпорту демонстраційних даних. Проблема пов’язана з відсутністю перевірки прав у функції 'lab_1cl_demo_install_package_content' у версіях до 4.0.2 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого перезапису контенту сайту, що впливає на цілісність даних і може порушити роботу інтернет-магазину або інформаційного ресурсу. Адміністратори повинні враховувати ризики зміни контенту користувачами з базовими правами, що може спричинити втрату довіри клієнтів та додаткові витрати на відновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Aurum та встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, контролювати активність користувачів з рівнем підписника і вище, а також регулярно переглядати журнали доступу для виявлення підозрілих дій.

Джерела

• NVD
• Reference
• Reference