Уразливість у плагіні WordPress Anti Hacker дозволяє несанкціоноване видалення даних

Що відомо

Плагін Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan для WordPress має уразливість, що дозволяє автентифікованим користувачам із рівнем доступу підписника та вище видаляти записи з таблиці сканування через відсутність перевірки прав у функції antihacker_truncate_scan_table().

Бізнес-вплив

Ця уразливість може призвести до втрати важливих даних сканування без відповідного дозволу, що ускладнює моніторинг безпеки сайту. Для власників інфраструктури це означає потенційне зниження ефективності захисту та збільшення ризику непомічених атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника billminozzi та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем підписника та вище, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію плагіна до мінімуму.

Джерела

• NVD
• Reference
• Reference