Уразливість у плагіні Essential Real Estate для WordPress дозволяє несанкціоноване видалення даних

Що відомо

Плагін Essential Real Estate для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище видаляти довільні вкладення через недостатню перевірку у функції remove_property_attachment_ajax().

Бізнес-вплив

Ця уразливість може призвести до втрати важливих даних, що негативно вплине на роботу вебсайту та довіру користувачів. Власники інфраструктури повинні врахувати ризики несанкціонованого видалення файлів, що може порушити цілісність контенту та призвести до додаткових витрат на відновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Essential Real Estate від розробника g5plus та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасові заходи для зменшення впливу уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference