Уразливість у плагіні Motors – Car Dealer, Classifieds & Listing для WordPress

Що відомо

Плагін Motors для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати дані без належних перевірок прав. Зловмисники можуть видаляти довільні пости або створювати шаблони оголошень за умови встановленого плагіна Elementor.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого видалення контенту або створення небажаних шаблонів, що впливає на цілісність і надійність вебсайту. Власники сайтів, що використовують цей плагін, ризикують втратити важливі дані або отримати порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Motors та Elementor від виробника і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference