Уразливість у плагіні Download Monitor для WordPress дозволяє несанкціоноване видалення

Що відомо

Плагін Download Monitor для WordPress має уразливість, що дозволяє автентифікованим користувачам без відповідних прав видаляти плагін та його дані через відсутність перевірки прав у функції dlm_uninstall_plugin. Уразливість присутня у всіх версіях до 4.9.13 включно.

Бізнес-вплив

Ця уразливість може призвести до втрати важливих даних та функціональності сайту, якщо зловмисник отримає доступ до облікового запису з обмеженими правами. Власники сайтів на WordPress, які використовують цей плагін, ризикують непередбаченими перебоями у роботі та втратою контенту.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Download Monitor та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до функцій плагіна, провести аудит прав користувачів, а також моніторити журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference