Уразливість у темі WordPress Networker дозволяє неавторизовану зміну меню

Що відомо

Тема WordPress Networker - Tech News з темним режимом має уразливість через відсутність перевірки прав у функції admin_reload_nav_menu() у версіях до 1.1.9 включно. Це дозволяє неавторизованим користувачам змінювати розташування меню відображення.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у навігаційному меню сайту, що впливає на користувацький досвід і може бути використано для фішингу або введення в оману відвідувачів. Власники сайтів на базі WordPress з цією темою повинні враховувати ризики зміни контенту без відповідних прав.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Networker і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій адміністрування меню, переглянути журнали змін меню на предмет підозрілої активності та знизити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference
• Reference