Вразливість відсутності авторизації в GEO my WordPress (CVE-2024-54326)

Що відомо

В GEO my WordPress виявлено вразливість відсутності авторизації, що дозволяє зловмисникам обходити налаштування контролю доступу через некоректну конфігурацію рівнів безпеки. Проблема стосується версій до 4.5.0.4 включно.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу до функцій плагіна, що потенційно ставить під загрозу цілісність і конфіденційність даних вебсайту. Адміністратори, які використовують уразливі версії, ризикують порушенням безпеки, що може вплинути на довіру користувачів і стабільність роботи сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GEO my WordPress і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до налаштувань плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення вразливості в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference