Уразливість у плагіні Media Hygiene для WordPress дозволяє несанкціоноване видалення файлів

Що відомо

Плагін Media Hygiene для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber та вище видаляти довільні вкладення через відсутність перевірки прав у AJAX діях. Виправлення з перевіркою прав з'явилося лише у версії 3.0.2.

Бізнес-вплив

Ця уразливість може призвести до втрати важливих медіафайлів на сайті, що негативно впливає на контент і репутацію. Операторам слід враховувати ризик несанкціонованого видалення даних користувачами з обмеженим доступом, що може ускладнити відновлення інформації та вплинути на безперервність бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Media Hygiene до версії 3.0.2 або новішої, де додано перевірку прав доступу. Якщо оновлення неможливе, варто обмежити права користувачів до рівня нижче Subscriber, переглянути журнали видалень та мінімізувати експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference