Analytical use of cookies
Уразливість CVE-2024-8658 у плагіні myCred для WordPress
Уразливість у плагіні myCred для WordPress дозволяє неавторизоване оновлення бази даних. Рекомендується оновити плагін до безпечної версії.
- CVSS
- 5.3 MEDIUM
- EPSS
- 25.1%
- Активно використовується
- немає в KEV
- Продукт
- mycred
Що відомо
Плагін myCred для WordPress і WooCommerce має уразливість, що дозволяє неавторизованим користувачам змінювати дані через відсутність перевірки прав у функції mycred_update_database() у версіях до 2.7.3 включно. Це може призвести до оновлення застарілої бази даних без відповідних прав.
Бізнес-вплив
Для власників вебсайтів на базі WordPress із плагіном myCred ця уразливість створює ризик несанкціонованого втручання в дані системи лояльності та гейміфікації. Зловмисники можуть оновити базу даних без авторизації, що потенційно порушує цілісність і коректність інформації, впливаючи на бізнес-процеси, пов’язані з винагородами та кредитами користувачів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна myCred і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію системи в мережі. Важливо також регулярно моніторити офіційні повідомлення від розробника щодо безпеки.