Analytical use of cookies
Уразливість у плагіні Testimonial Carousel For Elementor дозволяє неавторизовану зміну даних
Уразливість у плагіні Testimonial Carousel For Elementor дозволяє неавторизовану зміну налаштувань, що може вимкнути OpenAI API. Оновіть плагін для безпеки.
- CVSS
- 5.3 MEDIUM
- EPSS
- 32.79%
- Активно використовується
- немає в KEV
- Продукт
- testimonial carousel for elementor
Що відомо
Плагін Testimonial Carousel For Elementor для WordPress має уразливість через відсутність перевірки прав у функції save_testimonials_option_callback, що дозволяє неавторизованим користувачам змінювати ключ OpenAI API та вимикати функціонал. Уразливість присутня у версіях до 10.2.0 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованої зміни налаштувань плагіна, що впливає на функціональність сайту, зокрема вимикання інтеграції з OpenAI. Для власників сайтів на WordPress це означає потенційні перебої у роботі сервісів, які залежать від цього плагіна, а також ризик втрати контролю над конфігурацією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та знизити експозицію сайту до потенційних атак. Важливо також моніторити офіційні повідомлення про безпеку від розробника.