Уразливість у плагіні Web and WooCommerce Addons для WPBakery Builder дозволяє змінювати налаштування без авторизації

Що відомо

Плагін Web and WooCommerce Addons для WPBakery Builder у WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати деякі налаштування плагіна через відсутність перевірки прав доступу у кількох функціях. Проблема присутня у всіх версіях до 1.4.5 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на функціональність вебсайту та безпеку. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки прав доступу користувачів і моніторингу змін у налаштуваннях плагінів, щоб запобігти можливим зловживанням.

Рекомендовані дії адміністратора

Рекомендується оновити плагін до останньої версії, якщо вона доступна, або звернутися до постачальника для отримання патчу. До того ж, слід обмежити права користувачів до мінімально необхідних, перевірити журнали змін налаштувань плагіна та посилити контроль доступу до адміністративних функцій WordPress.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference