Уразливість несанкціонованого доступу в плагіні Bulk Posts Editing для WordPress

Що відомо

Плагін Bulk Posts Editing для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище виконувати AJAX-функції без перевірки прав. Це може призвести до створення, дублювання, отримання вмісту та маніпуляцій з таксономією записів.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованих змін контенту, що може вплинути на цілісність і достовірність інформації. Зловмисники з мінімальними правами можуть створювати або змінювати записи, що потенційно шкодить репутації та функціональності ресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Bulk Posts Editing та встановити їх, якщо вони доступні. У разі відсутності патчу слід обмежити доступ користувачів з рівнем підписника та вище, переглянути журнали активності на предмет підозрілих дій і розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference