Уразливість у темі CozyStay для WordPress дозволяє неавторизовану зміну даних

Що відомо

Тема CozyStay для WordPress містить уразливість через відсутність перевірки прав у функції ajax_handler у версіях до 1.7.0 включно. Це дозволяє неавторизованим зловмисникам виконувати довільні дії на сайті.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін даних на сайтах, що використовують тему CozyStay, що ставить під загрозу цілісність і безпеку контенту. Це може негативно вплинути на довіру користувачів і репутацію бізнесу, а також призвести до потенційних втрат даних або порушень роботи сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми CozyStay від розробника і негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції ajax_handler, переглянути журнали на предмет підозрілої активності та зменшити експозицію сайту до мінімуму. Важливо також підвищити рівень контролю доступу та моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference