Уразливість у плагіні AI Infographic Maker для WordPress дозволяє змінювати заголовки постів без належної перевірки

Що відомо

Плагін AI Infographic Maker для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати заголовки постів через відсутність перевірки прав на AJAX дію qcld_openai_title_generate_desc. Уразливість присутня у всіх версіях до 4.7.4 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого редагування заголовків публікацій на сайті, що може вплинути на репутацію компанії та довіру користувачів. Адміністратори можуть зіткнутися з необхідністю відновлення зміненого контенту та додатковим навантаженням на підтримку безпеки вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна AI Infographic Maker та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали змін заголовків та посилити моніторинг активності користувачів з рівнем Subscriber і вище.

Джерела

• NVD
• Reference
• Reference
• Reference