Уразливість у плагіні WordPress Portfolio Builder – Portfolio Gallery дозволяє неавторизоване додавання відео

Що відомо

Плагін WordPress Portfolio Builder – Portfolio Gallery версій до 1.1.7 включно має уразливість через відсутність перевірки прав у функції 'add_video'. Це дозволяє неавторизованим зловмисникам додавати довільні відео до будь-якої портфоліо-галереї.

Бізнес-вплив

Уразливість може призвести до несанкціонованого внесення змін у контент вебсайту, що негативно впливає на репутацію та довіру користувачів. Адміністратори можуть зіткнутися з необхідністю видаляти небажаний контент та перевіряти логи на ознаки зловмисної активності.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Portfolio Builder – Portfolio Gallery до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до функції додавання відео, переглянути журнали подій на предмет підозрілої активності та зменшити експозицію плагіна. Важливо також регулярно перевіряти оновлення безпеки від розробника.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference