Уразливість у плагіні Brizy для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін Brizy – Page Builder для WordPress має уразливість через відсутність перевірки прав у функції 'update_item' у версіях до 2.4.44 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб'ютора змінювати вміст опублікованих постів, включно з можливістю вставки шкідливого JavaScript.

Бізнес-вплив

Уразливість створює ризик компрометації контенту сайту, що може призвести до поширення шкідливого коду серед відвідувачів, зниження довіри користувачів та потенційних репутаційних втрат. Власники інфраструктури повинні враховувати можливість несанкціонованих змін контенту, що може вплинути на безпеку та стабільність вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Brizy та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих змін, а також зменшити експозицію сайту до потенційних атак шляхом додаткових заходів безпеки.

Джерела

• NVD
• Reference
• Reference