Analytical use of cookies
Уразливість у плагіні Cost Calculator Builder для WordPress дозволяє несанкціоновані зміни даних
Плагін Cost Calculator Builder для WordPress має уразливість, що дозволяє несанкціоновані зміни контенту. Рекомендується оновлення та посилення контролю доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 31.06%
- Активно використовується
- немає в KEV
- Продукт
- cost calculator builder
Що відомо
Плагін Cost Calculator Builder для WordPress має уразливість через відсутність перевірки прав доступу у функціях 'embed-create-page' та 'embed-insert-pages' у версіях до 3.2.12 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище створювати довільні пости та додавати контент до існуючих.
Бізнес-вплив
Уразливість може призвести до несанкціонованого створення та модифікації контенту на сайті, що ставить під загрозу цілісність інформації та репутацію організації. Адміністратори можуть зіткнутися з необхідністю відновлення змінених даних та посиленням контролю доступу для запобігання подальших інцидентів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій та посилити моніторинг системи.