Уразливість у плагіні Categorify для WordPress дозволяє несанкціоноване видалення категорій

Що відомо

Плагін Categorify для WordPress має уразливість через відсутність перевірки прав у функції categorifyAjaxDeleteCategory у версіях до 1.0.7.4 включно. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище видаляти категорії без відповідних прав.

Бізнес-вплив

Для власників сайтів на WordPress, що використовують плагін Categorify, ця уразливість може призвести до несанкціонованого видалення категорій, що впливає на структуру контенту та може порушити роботу сайту. Зловмисники з обмеженим доступом можуть змінювати важливі дані, що ставить під загрозу цілісність інформації та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Categorify від розробника frenify та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем підписника та вище до функцій видалення категорій, переглянути журнали активності на предмет підозрілих дій та зменшити експозицію плагіна. Пріоритезуйте виправлення у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference