Уразливість у темі FoodBakery WordPress дозволяє несанкціонований доступ та зміну даних

Що відомо

У темі FoodBakery для WordPress виявлено уразливість, що дозволяє користувачам з рівнем доступу не нижче підписника виконувати небажані дії, такі як видалення файлів, зміну налаштувань теми, експорт та імпорт віджетів, а також створення і відновлення резервних копій. Проблема пов’язана з відсутністю перевірки прав доступу у кількох функціях теми до версії 4.7 включно.

Бізнес-вплив

Ця уразливість може призвести до порушення цілісності та доступності вебсайту, оскільки зловмисники можуть видаляти файли, змінювати налаштування теми та відновлювати резервні копії без відповідних прав. Це створює ризики для стабільності роботи сайту та безпеки даних, що може негативно вплинути на репутацію бізнесу та довіру користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень теми FoodBakery та встановити останні версії, які виправляють цю уразливість. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення функцій, що викликають ризик. Загалом, слід дотримуватися найкращих практик безпеки WordPress та регулярно перевіряти права доступу.

Джерела

• NVD
• Reference
• Reference