Уразливість відсутності авторизації в WordPress Page Builder Sandwich

Що відомо

У WordPress Page Builder Sandwich виявлено уразливість відсутності авторизації, що дозволяє обхід неправильно налаштованих рівнів контролю доступу. Проблема стосується версій до 5.1.0 включно.

Бізнес-вплив

Ця уразливість може дозволити неавторизованим користувачам отримати доступ до функцій, які мали бути обмежені, що підвищує ризик несанкціонованих змін на сайті. Власники сайтів на базі WordPress з цим плагіном повинні оцінити потенційний вплив на безпеку та конфіденційність даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Page Builder Sandwich та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, переглянути налаштування контролю доступу, а також моніторити журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference