Уразливість у плагіні Youzify для WordPress дозволяє несанкціонований доступ

Що відомо

Плагін Youzify для WordPress має уразливість через відсутність перевірки прав у функції save_addon_key_license() у версіях до 1.3.3 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування, встановлюючи довільні ліцензійні ключі.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на стабільність та безпеку вебсайту. Адміністратори ризикують отримати некоректні або шкідливі налаштування, що може порушити роботу сервісів або призвести до подальших атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Youzify від розробника kainelabs і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference