Уразливість у Directorist WordPress плагіні дозволяє неавторизовані зміни

Що відомо

Плагін Directorist для WordPress має уразливість, що дозволяє неавторизованим користувачам змінювати дані через відсутність перевірки прав у функції 'setup_wizard'. Це може призвести до відтворення стандартних сторінок, зміни налаштувань монетизації та провайдера карт.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують плагін Directorist, ця уразливість може призвести до несанкціонованих змін контенту та налаштувань, що впливає на функціональність бізнес-каталогу та потенційно шкодить репутації. Середній рівень ризику вимагає уваги для запобігання зловмисним діям.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Directorist від розробника wpwax та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до функції 'setup_wizard', переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference