Уразливість відсутності авторизації в плагіні IgnitionDeck Crowdfunding для WordPress

Що відомо

Плагін IgnitionDeck Crowdfunding для WordPress версії до 1.9.8 включно має уразливість відсутності перевірки авторизації в AJAX-функціях. Це дозволяє автентифікованим користувачам із рівнем доступу підписника або вище виконувати небажані дії, такі як зміна структури постійних посилань та налаштувань плагіна.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації сайту, що впливає на стабільність та безпеку вебресурсу. Адміністратори ризикують втратити контроль над важливими налаштуваннями, що може спричинити порушення роботи сайту або його функціоналу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна IgnitionDeck Crowdfunding та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем підписника або вище до функцій плагіна, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference