Уразливість у плагіні Attire Blocks для WordPress дозволяє неавторизовані зміни

Що відомо

Плагін Gutenberg Blocks and Page Layouts – Attire Blocks для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника або вище змінювати налаштування плагіна через відсутність перевірки прав у функції disable_fe_assets. Також відсутня перевірка nonce, що створює ризик CSRF-атаки.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на функціональність вебсайту. Для власників інфраструктури це означає можливі порушення цілісності даних та ризики безпеки, особливо якщо плагін використовується на сайтах з багатьма користувачами з різними рівнями доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за підписника, ретельно перевірити журнали активності на предмет підозрілих змін та розглянути впровадження додаткових заходів захисту від CSRF-атак.

Джерела

• NVD
• Reference
• Reference