Analytical use of cookies
Уразливість у WP Project Manager дозволяє викликати стійкий відмову в обслуговуванні
Уразливість у WP Project Manager дозволяє автентифікованим користувачам викликати стійкий відмову в обслуговуванні. Рекомендується оновлення плагіна та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 39.72%
- Активно використовується
- немає в KEV
- Продукт
- wp project manager
Що відомо
Плагін WP Project Manager для WordPress має уразливість через відсутність перевірки прав доступу в кінцевій точці '/pm/v2/settings/notice' у версіях до 2.6.17 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище спричинити стійкий відмову в обслуговуванні.
Бізнес-вплив
Для власників інфраструктури та ІТ-операторів ця уразливість може призвести до тривалого недоступності функцій управління проектами, що впливає на продуктивність команд і бізнес-процеси. Зловмисники з мінімальними правами можуть викликати відмову в роботі плагіна, що потенційно порушує роботу вебсайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Project Manager від розробника wedevs і застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів з рівнем Subscriber і вище до критичних функцій, перегляньте журнали на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості у вашому середовищі.