Уразливість у Email Subscribers by Icegram Express дозволяє неавторизований доступ до API

Що відомо

Плагін Email Subscribers by Icegram Express для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище отримувати неавторизований доступ до API. Це дає змогу додавати, редагувати та видаляти користувачів аудиторії без відповідних прав.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованих змін у списках розсилки, що може призвести до порушення конфіденційності даних користувачів та зниження довіри клієнтів. Зловмисники можуть маніпулювати аудиторією, що негативно впливає на маркетингові кампанії та репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до API, перевірити журнали доступу на предмет підозрілої активності та переглянути права користувачів, щоб мінімізувати ризики. Пріоритезуйте заходи безпеки для захисту даних користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference