Analytical use of cookies
Уразливість у плагіні Minimal Coming Soon & Maintenance Mode для WordPress
Уразливість у плагіні Minimal Coming Soon & Maintenance Mode для WordPress дозволяє змінювати ліцензійний ключ користувачам з рівнем Subscriber і вище. Рекомендується оновлення плагіна.
- CVSS
- 6.3 MEDIUM
- EPSS
- 35.73%
- Активно використовується
- немає в KEV
- Продукт
- minimal coming soon \& maintenance mode
Що відомо
Плагін Minimal Coming Soon – Coming Soon Page для WordPress має уразливість, що дозволяє неавторизоване редагування даних через відсутність перевірки прав у функціях validate_ajax, deactivate_ajax та save_ajax у версіях до 2.38 включно. Атакувальники з рівнем доступу Subscriber і вище можуть змінювати ліцензійний ключ, що може призвести до відключення функцій плагіна.
Бізнес-вплив
Для власників вебсайтів на WordPress, які використовують цей плагін, уразливість може призвести до порушення роботи плагіна через зміну ліцензійного ключа. Це може вплинути на функціональність сайту, особливо якщо плагін використовується для відображення сторінок у режимі обслуговування або майбутнього запуску. ІТ-операторам слід враховувати ризик несанкціонованих змін навіть від користувачів з базовим рівнем доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Minimal Coming Soon & Maintenance Mode від розробника webfactoryltd та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Subscriber і вище, перегляньте логи на предмет підозрілої активності та мінімізуйте ризик шляхом обмеження прав. Пріоритезуйте оновлення плагіна для усунення уразливості.