Уразливість у плагіні Email Subscribers by Icegram Express для WordPress дозволяє несанкціонований доступ і модифікацію даних

Що відомо

Плагін Email Subscribers by Icegram Express для WordPress має уразливість через відсутність перевірки прав у функції handle_ajax_request у версіях до 5.7.19 включно. Це дозволяє автентифікованим користувачам з рівнем підписника та вище отримувати несанкціонований доступ, змінювати або втрачати дані, а також потенційно виконувати PHP Object Injection та SQL Injection атаки.

Бізнес-вплив

Уразливість може призвести до компрометації конфіденційності, цілісності та доступності даних на сайтах WordPress, що використовують цей плагін. Зловмисники з правами підписника можуть виконувати небажані дії, що ставить під загрозу безпеку інформації та стабільність роботи вебресурсу. Це особливо критично для організацій, які залежать від коректної роботи плагіна для комунікації з користувачами.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна Email Subscribers by Icegram Express та встановити останню версію, що усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.

Джерела

• NVD
• Reference
• Reference