Уразливість у плагіні Addon Library для WordPress дозволяє несанкціонований доступ

Що відомо

Плагін Addon Library для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем підписника та вище отримувати несанкціонований доступ до даних через відсутність перевірки прав у функції onAjaxAction. Зловмисники можуть виконувати кілька небажаних дій, включно з завантаженням довільних файлів.

Бізнес-вплив

Ця уразливість може призвести до компрометації вебсайту, оскільки зловмисники з обмеженими правами можуть завантажувати шкідливі файли або змінювати дані. Це створює ризики для безпеки контенту, конфіденційності користувачів та стабільності роботи сайту. Власники інфраструктури повинні враховувати високий рівень загрози (CVSS 8.8) при пріоритизації заходів безпеки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Addon Library від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію вразливого функціоналу. Важливо також планувати впровадження додаткових заходів контролю доступу та моніторингу.

Джерела

• NVD
• Reference
• Reference