Критична вразливість у плагіні Integrate Google Drive для WordPress дозволяє несанкціонований доступ

Що відомо

Плагін Integrate Google Drive для WordPress має критичну вразливість, що дозволяє автентифікованим зловмисникам отримувати повний доступ до налаштувань плагіна та файлів Google Drive, пов’язаних із ним. Проблема виникає через відсутність перевірки прав доступу в AJAX-запитах у версіях до 1.3.8 включно.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованої зміни налаштувань плагіна, а також повного читання, запису та видалення файлів у Google Drive, що пов’язаний із сайтом. Для власників інфраструктури це означає ризик втрати даних, порушення цілісності інформації та потенційні перебої у роботі бізнес-процесів, які залежать від цих файлів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сайту. Пріоритезуйте виправлення цієї вразливості через її критичний рівень.

Джерела

• NVD
• Reference
• Reference