Уразливість у плагіні GDPR CCPA Compliance & Cookie Consent Banner для WordPress

Що відомо

Плагін GDPR CCPA Compliance & Cookie Consent Banner для WordPress має уразливість через відсутність перевірки прав доступу в функції ajaxUpdateSettings() у версіях до 2.7.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна, оновлювати вміст сторінок, надсилати довільні електронні листи та впроваджувати шкідливі веб-скрипти.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна та контенті сайту, що ставить під загрозу цілісність і безпеку вебресурсу. Зловмисники можуть використовувати цю вразливість для розповсюдження шкідливого коду або фішингових повідомлень, що негативно впливає на довіру користувачів та репутацію бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче Subscriber, переглянути журнали активності на предмет підозрілих дій та мінімізувати потенційний вплив шляхом обмеження функціоналу плагіна.

Джерела

• NVD
• Reference
• Reference