Уразливість у Quick Featured Images для WordPress дозволяє неавторизовану зміну мініатюр

Що відомо

Плагін Quick Featured Images для WordPress має уразливість, що дозволяє користувачам з рівнем доступу не нижче контриб’ютора змінювати мініатюри постів, які вони не створювали. Це пов’язано з відсутністю перевірки прав у функціях set_thumbnail та delete_thumbnail у версіях до 13.7.0 включно.

Бізнес-вплив

Уразливість може призвести до несанкціонованого видалення або додавання мініатюр у публікаціях, що може вплинути на візуальне представлення контенту та довіру користувачів. Для власників сайтів на WordPress це створює ризик порушення цілісності контенту та потенційних репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Quick Featured Images від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, переглянути журнали активності на предмет підозрілих змін мініатюр та мінімізувати експозицію сайту до потенційних загроз.

Джерела

• NVD
• Reference
• Reference