Analytical use of cookies
Уразливість Insecure Direct Object Reference у плагіні GiveWP для WordPress
GiveWP для WordPress має уразливість IDOR, що дозволяє автентифікованим користувачам змінювати записи. Рекомендується оновлення плагіна.
- CVSS
- 5.4 MEDIUM
- EPSS
- 35.05%
- Активно використовується
- немає в KEV
- Продукт
- givewp
Що відомо
Плагін GiveWP для WordPress має уразливість Insecure Direct Object Reference у версіях до 3.13.0 включно через відсутність перевірки ключа, керованого користувачем. Це дозволяє автентифікованим користувачам з рівнем доступу GiveWP Worker і вище видаляти та оновлювати довільні записи.
Бізнес-вплив
Уразливість може призвести до несанкціонованого видалення або зміни контенту на сайті, що впливає на цілісність даних і довіру користувачів. Власники інфраструктури повинні врахувати потенційні ризики втрати важливої інформації та можливі перебої у роботі платформи збору пожертв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GiveWP від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче GiveWP Worker, переглянути журнали активності на предмет підозрілих дій і мінімізувати експозицію вразливого функціоналу.