Analytical use of cookies
Уразливість CVE-2024-5939 у плагіні GiveWP для WordPress
Уразливість CVE-2024-5939 у плагіні GiveWP дозволяє неавторизованим користувачам доступ до адміністративних сторінок. Рекомендується оновлення плагіна.
- CVSS
- 5.3 MEDIUM
- EPSS
- 38.76%
- Активно використовується
- немає в KEV
- Продукт
- givewp
Що відомо
Плагін GiveWP для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до адміністративних сторінок майстра налаштувань через відсутність перевірки прав у функції 'setup_wizard' у версіях до 3.13.0 включно. Це може призвести до витоку конфіденційної інформації.
Бізнес-вплив
Для власників вебсайтів на базі WordPress із встановленим плагіном GiveWP існує ризик несанкціонованого доступу до адміністративних налаштувань, що може вплинути на безпеку даних донорів та функціональність платформи. Це середнього рівня загроза, яка потребує уваги для запобігання потенційним витокам інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GiveWP та встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, обмежте доступ до адміністративних сторінок, перегляньте журнали доступу на предмет підозрілої активності та пріоритезуйте виправлення цієї проблеми у вашому плані безпеки.