Analytical use of cookies
Уразливість у плагіні Team Builder для WordPress дозволяє несанкціоноване змінення налаштувань
Плагін Team Builder для WordPress має уразливість, що дозволяє користувачам з рівнем Subscriber змінювати налаштування без дозволу. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 16.77%
- Активно використовується
- немає в KEV
- Продукт
- team builder
Що відомо
Плагін Team Builder – Meet the Team для WordPress має уразливість через відсутність перевірки прав доступу у функції save_team_builder_options() у версіях до 1.3 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна без відповідних прав.
Бізнес-вплив
Уразливість може призвести до несанкціонованих змін налаштувань плагіна, що потенційно впливає на функціональність сайту та безпеку даних. Для власників веб-ресурсів це означає ризик втрати контролю над конфігурацією плагіна та можливі наслідки для користувацького досвіду і репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення вразливості.