Уразливість CVE-2024-1388 у темі WordPress Yuki дозволяє несанкціоноване скидання налаштувань

Що відомо

Тема Yuki для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем підписника і вище скинути налаштування теми через відсутність перевірки прав у функції reset_customizer_options(). Це може призвести до небажаних змін у конфігурації сайту.

Бізнес-вплив

Для власників вебсайтів на WordPress, що використовують тему Yuki, ця уразливість може спричинити несанкціоновані зміни в налаштуваннях теми, що впливає на зовнішній вигляд та функціональність сайту. Це підвищує ризик порушення цілісності контенту та негативно впливає на користувацький досвід. ІТ-оператори повинні врахувати цей ризик при управлінні доступом і безпекою сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Yuki від розробника wpmoose та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити права користувачів з рівнем підписника і вище, ретельно контролювати журнали активності та зменшити експозицію сайту до потенційних атак. Пріоритезуйте виправлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference
• Reference