Уразливість у плагіні LeadConnector для WordPress дозволяє неавторизоване видалення публікацій

Що відомо

Плагін LeadConnector для WordPress має уразливість через відсутність перевірки прав у функції lc_public_api_proxy(), що дозволяє неавторизованим користувачам видаляти довільні пости. Проблема присутня у всіх версіях до 1.7 включно.

Бізнес-вплив

Ця уразливість може призвести до втрати важливого контенту на сайтах, що використовують плагін LeadConnector, а також до порушення цілісності даних. Для власників інфраструктури це означає потенційні збитки через втрату інформації та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LeadConnector від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції lc_public_api_proxy(), переглянути журнали на предмет підозрілої активності та зменшити експозицію плагіна в мережі. Пріоритетно варто впровадити моніторинг та резервне копіювання даних.

Джерела

• NVD
• Reference
• Reference
• Reference