Analytical use of cookies
Уразливість у плагіні AI Post Generator | AutoWriter для WordPress дозволяє неавторизований доступ та зміну постів
Уразливість у плагіні AI Post Generator для WordPress дозволяє користувачам з правами підписника змінювати та видаляти пости. Рекомендується оновлення та перевірка доступів.
- CVSS
- 6.3 MEDIUM
- EPSS
- 41.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін AI Post Generator | AutoWriter для WordPress має уразливість, що дозволяє користувачам з правами підписника або вище переглядати, створювати, публікувати та видаляти пости без належної перевірки прав доступу. Проблема присутня у всіх версіях до 3.3 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого доступу до чернеток та публікації небажаного контенту, що ставить під загрозу цілісність і репутацію вебсайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити контроль над публікаціями, що може вплинути на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з правами підписника або вище, переглянути журнали активності на предмет підозрілих дій і розглянути тимчасове відключення плагіна для зниження ризику.