Уразливість у плагіні AI Power для WordPress дозволяє несанкціонований доступ

Що відомо

Плагін AI Power: Complete AI Pack для WordPress має уразливість через відсутність перевірки прав у функції wpaicg_save_image_media, що дозволяє користувачам з рівнем доступу Subscriber та вище завантажувати зображення з шкідливими атрибутами. Це може призвести до виконання небажаного коду при обробці POST-запитів на сторінці вкладень.

Бізнес-вплив

Уразливість може бути використана для обходу обмежень доступу і впровадження шкідливих даних у контент сайту, що підвищує ризик компрометації вебресурсу. Власники та оператори інфраструктури повинні враховувати можливі наслідки для безпеки та цілісності даних, а також репутаційні ризики.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна AI Power від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій і знизити експозицію вразливого функціоналу. Пріоритезуйте заходи безпеки відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference