Уразливість у темі Sparkling для WordPress дозволяє неавторизовану активацію/деактивацію плагінів

Що відомо

Тема Sparkling для WordPress версій до 2.4.9 включно має уразливість через відсутність перевірки прав у функціях активації та деактивації плагінів. Це дозволяє неавторизованим зловмисникам активувати або деактивувати будь-які плагіни.

Бізнес-вплив

Уразливість може призвести до зміни стану плагінів без дозволу, що створює ризики для безпеки вебсайту, включно з потенційним впровадженням шкідливого коду або порушенням роботи сайту. Власники інфраструктури повинні врахувати можливість несанкціонованих змін у плагінах, що може вплинути на стабільність і безпеку сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Sparkling від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функцій активації плагінів, переглянути журнали активності плагінів на предмет підозрілих змін і мінімізувати експозицію сайту в мережі. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference