Уразливість Insecure Direct Object Reference у Business Directory Plugin для WordPress

Що відомо

Плагін Business Directory – Easy Listing Directories для WordPress має уразливість Insecure Direct Object Reference у функції ajax_listing_submit_image_upload, що дозволяє неавторизованим зловмисникам додавати довільні зображення до списків. Уразливість присутня у всіх версіях до 6.4.14 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого додавання контенту на вебсайт, що може вплинути на репутацію компанії та безпеку користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують отримати небажаний або шкідливий контент у своїх каталогах, що може ускладнити управління ресурсом і викликати додаткові витрати на усунення наслідків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Business Directory і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до функції завантаження зображень, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію плагіна в мережі. Пріоритезуйте оновлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference
• Reference