Уразливість EmbedPress дозволяє неавторизоване вбудовування PDF

Що відомо

Плагін EmbedPress для WordPress має уразливість, що дозволяє користувачам з рівнем доступу не нижче контриб'ютора вбудовувати PDF-блоки без належної перевірки авторизації. Проблема присутня у всіх версіях до 3.9.12 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого додавання PDF-документів на сайти, що використовують EmbedPress, потенційно порушуючи політику контенту або безпеку. Для власників сайтів це означає необхідність перевірки прав доступу та контролю за вмістом, щоб уникнути небажаного контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна EmbedPress від розробника wpdeveloper та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора або ретельно контролювати вміст, який вони можуть додавати. Також варто переглянути журнали активності для виявлення підозрілих дій.

Джерела

• NVD
• Reference
• Reference