Analytical use of cookies
Уразливість у Boostify Header Footer Builder для Elementor дозволяє несанкціоноване створення контенту
Уразливість у плагіні Boostify Header Footer Builder для Elementor дозволяє створювати довільний контент користувачам з рівнем підписника. Рекомендується оновлення плагіна.
- CVSS
- 4.3 MEDIUM
- EPSS
- 26.81%
- Активно використовується
- немає в KEV
- Продукт
- boostify header footer builder for elementor
Що відомо
Плагін Boostify Header Footer Builder для Elementor у WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника та вище створювати сторінки або пости з довільним вмістом через відсутність перевірки прав у функції create_bhf_post. Уразливість присутня у версіях до 1.3.5 включно.
Бізнес-вплив
Ця уразливість може призвести до створення небажаного або шкідливого контенту на сайті, що впливає на репутацію та довіру користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризик несанкціонованих змін контенту, що може ускладнити управління ресурсом і потенційно спричинити додаткові витрати на усунення наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Boostify Header Footer Builder для Elementor і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій і розглянути можливість тимчасового відключення плагіна для зниження ризику.