Analytical use of cookies
Уразливість CVE-2024-5453 у плагіні ProfileGrid для WordPress
Уразливість CVE-2024-5453 у плагіні ProfileGrid дозволяє користувачам з рівнем Subscriber змінювати налаштування сайту WordPress без авторизації.
- CVSS
- 4.3 MEDIUM
- EPSS
- 27.62%
- Активно використовується
- немає в KEV
- Продукт
- profilegrid
Що відомо
Плагін ProfileGrid для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування або іконки груп без належної перевірки прав. Проблема присутня у версіях до 5.8.6 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у налаштуваннях сайту або груп, що потенційно впливає на цілісність даних і довіру користувачів. Для власників сайтів на WordPress це означає ризик порушення безпеки та необхідність оперативного реагування для захисту інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ProfileGrid від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій зміни налаштувань, переглянути журнали активності на предмет підозрілих змін і пріоритезувати виправлення цієї уразливості.