Уразливість у плагіні Download Monitor для WordPress дозволяє несанкціоновані зміни

Що відомо

Плагін Download Monitor для WordPress має уразливість через відсутність перевірки прав у функції enable_shop() у версіях до 5.0.9 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище активувати функціонал магазину без відповідних прав.

Бізнес-вплив

Уразливість може призвести до несанкціонованого ввімкнення функціоналу магазину, що потенційно дозволяє користувачам з обмеженими правами змінювати налаштування плагіна. Це може вплинути на цілісність і безпеку вебсайту, особливо якщо магазин інтегрований з платіжними системами або іншими критичними сервісами.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін Download Monitor до останньої версії, де ця уразливість виправлена. Якщо оновлення наразі недоступне, слід обмежити доступ користувачів з рівнем Subscriber і вище, перевірити журнали активності на предмет підозрілих дій та ретельно контролювати налаштування плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference