Уразливість у плагіні Youzify для WordPress дозволяє несанкціонований доступ

Що відомо

Плагін Youzify для WordPress має уразливість через відсутність перевірки прав у функції youzify_offer_banner(), що дозволяє користувачам з рівнем доступу Subscriber та вище змінювати довільні налаштування сайту. Проблема присутня у всіх версіях до 1.3.4 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін конфігурації сайту, що потенційно впливає на стабільність і безпеку вебресурсу. Адміністратори можуть зіткнутися з ризиком зміни критичних параметрів, що ускладнює управління та захист інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Youzify від розробника kainelabs та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за Subscriber, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію плагіна до потенційних атак.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference