Уразливість у плагіні Single-user-chat для WordPress дозволяє несанкціоновані зміни даних

Що відомо

Плагін Single-user-chat для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище змінювати параметри сайту через недостатню перевірку функції single_user_chat_update_login. Це може призвести до відмови в обслуговуванні або небажаних змін налаштувань.

Бізнес-вплив

Уразливість може спричинити відмову в обслуговуванні сайту WordPress через помилки, викликані зміненими параметрами, що негативно вплине на доступність сервісу для користувачів. Також можливі небажані зміни налаштувань, наприклад, активація реєстрації, що може порушити безпеку та роботу ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Single-user-chat від розробника aakashbhagat та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference