Уразливість у плагіні Team Members Showcase для WordPress дозволяє несанкціоноване оновлення налаштувань

Що відомо

Плагін Team – Team Members Showcase для WordPress має уразливість через відсутність перевірки прав доступу у функції response() у версіях до 4.4.9 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна.

Бізнес-вплив

Уразливість може призвести до несанкціонованого зміни конфігурації плагіна, що потенційно впливає на безпеку та стабільність вебсайту. Адміністратори повинні враховувати ризики від можливих змін налаштувань, які можуть вплинути на функціональність або безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference