Вразливість відсутності авторизації в плагіні ilGhera JW Player для WordPress

Що відомо

В плагіні ilGhera JW Player для WordPress виявлено вразливість відсутності авторизації, що впливає на версії до 2.3.3 включно. Це може дозволити неавторизованим користувачам отримати доступ до функцій плагіна.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу до медіа-контенту або налаштувань плагіна, що потенційно впливає на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати ризики компрометації контенту та можливі порушення конфіденційності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення вразливості у планах безпеки.

Джерела

• NVD
• Reference