Уразливість у плагіні downloadable від American Osteopathic Association дозволяє неавторизовані запити

Що відомо

Плагін WordPress aoa-downloadable версії до 0.1.0 не перевіряє авторизацію та автентифікацію запитів до endpoint download.php, що дозволяє неавторизованим користувачам робити запити до довільних URL.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу або використання ресурсів сервера через виконання запитів до довільних URL. Для власників вебінфраструктури це підвищує ризик витоку даних або зловживань, що може вплинути на стабільність і безпеку сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення відсутні, обмежте доступ до endpoint download.php, перегляньте журнали доступу на предмет підозрілої активності та зменшіть експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference