Уразливість у Classified Listing плагіні WordPress дозволяє несанкціонований доступ

Що відомо

Плагін Classified Listing для WordPress має уразливість через відсутність перевірки прав доступу у кількох функціях, що дозволяє користувачам з рівнем підписника змінювати форми та налаштування. Уразливість присутня у всіх версіях до 3.1.7 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у формах та налаштуваннях плагіна, що потенційно впливає на функціональність вебсайту та довіру користувачів. Власники сайтів повинні оцінити ризики, особливо якщо плагін використовується для бізнес-каталогів або оголошень.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем підписника та вище до функцій плагіна, перегляньте журнали активності на предмет підозрілих змін і пріоритезуйте виправлення уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference