Уразливість у плагіні Paid Membership Subscriptions дозволяє змінювати дані без авторизації

Що відомо

Плагін Paid Membership Subscriptions для WordPress має уразливість через відсутність перевірки прав у функції створення сторінки цін. Це дозволяє користувачам з рівнем доступу підписника або вище створювати таблиці цін без належних прав.

Бізнес-вплив

Уразливість може призвести до несанкціонованого створення або зміни цінових таблиць на сайті, що впливає на управління підписками та монетизацією. Це може спричинити плутанину серед користувачів і потенційні фінансові втрати для власників ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника до функцій створення цінових таблиць, переглянути журнали активності на предмет підозрілих дій та знизити ризики шляхом обмеження прав доступу.

Джерела

• NVD
• Reference
• Reference
• Reference