Уразливість у плагіні LearnDash LMS – Reports дозволяє несанкціоновану зміну налаштувань

Що відомо

Плагін LearnDash LMS – Reports для WordPress має уразливість через відсутність перевірки прав доступу у кількох функціях, що дозволяє користувачам з рівнем підписника та вище змінювати налаштування плагіна. Проблема присутня у всіх версіях до 1.8.2.1 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін конфігурації плагіна, що потенційно впливає на функціональність системи управління навчанням. Для ІТ-операторів це означає необхідність контролю доступу та моніторингу змін у налаштуваннях, щоб уникнути порушень безпеки та збоїв у роботі платформи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали змін налаштувань і посилити моніторинг активності користувачів з рівнем підписника і вище.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference