Analytical use of cookies
Уразливість CVE-2024-5449 у плагіні WP Dark Mode для WordPress
Уразливість у плагіні WP Dark Mode дозволяє користувачам з рівнем підписника змінювати налаштування. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 27.11%
- Активно використовується
- немає в KEV
- Продукт
- wp dark mode
Що відомо
Плагін WP Dark Mode для WordPress має уразливість, що дозволяє користувачам з рівнем доступу не нижче підписника змінювати налаштування плагіна через відсутність перевірки прав у функції wpdm_social_share_save_options. Уразливість присутня у версіях до 5.0.4 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін налаштувань плагіна WP Dark Mode, що потенційно впливає на функціональність та безпеку вебсайту. Адміністратори повинні враховувати можливість зміни конфігурації плагіна користувачами з обмеженим доступом, що може порушити роботу або безпеку сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Dark Mode від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих змін та оцінити ризики, пов’язані з використанням плагіна. Загалом, слід регулярно моніторити безпеку та оновлювати компоненти WordPress.