Уразливість у HTML5 Video Player дозволяє неавторизований доступ до даних

Що відомо

Плагін HTML5 Video Player для WordPress має уразливість через відсутність перевірки прав доступу в кількох функціях, що викликаються через ajax-дію 'h5vp_ajax_handler'. Це дозволяє неавторизованим користувачам маніпулювати даними плагіна.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованого доступу та зміни даних, що може призвести до порушення цілісності контенту або конфіденційності. Уразливість має середній рівень критичності, тому її ігнорування може вплинути на безпеку вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до ajax-дії 'h5vp_ajax_handler', переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference