Уразливість у Frontend Post Submission Manager Lite для WordPress дозволяє несанкціоноване редагування налаштувань

Що відомо

Плагін Frontend Post Submission Manager Lite для WordPress має уразливість через відсутність перевірки прав доступу у функціях save_global_settings та process_form_edit. Це дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна та форми без відповідних прав.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність вебсайту та безпеку даних. Адміністратори можуть зіткнутися з ризиком зміни поведінки плагіна або впровадження шкідливих форм, що негативно впливає на довіру користувачів і стабільність роботи ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за Subscriber, або тимчасово відключити плагін. Також варто переглянути журнали активності для виявлення підозрілих змін і посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference