Уразливість WP Accessibility Helper дозволяє неавторизовану зміну даних

Що відомо

Плагін WP Accessibility Helper для WordPress має уразливість через відсутність перевірки прав у функціях 'save_contrast_variations' та 'save_empty_contrast_variations' у версіях до 0.6.2.8 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище змінювати або видаляти налаштування контрасту.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях контрасту сайту, що може вплинути на доступність та користувацький досвід. Для власників сайтів на WordPress, які використовують цей плагін, існує ризик втрати контролю над певними параметрами інтерфейсу, що може негативно позначитися на репутації та відповідності стандартам доступності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Accessibility Helper від розробника та застосувати їх, якщо доступні. У разі відсутності оновлень слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій зміни контрасту, переглянути журнали активності на предмет підозрілих змін і пріоритезувати подальші дії з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference