Analytical use of cookies
Уразливість у плагіні Soumettre.fr для WordPress дозволяє несанкціоновану зміну даних
Уразливість у плагіні Soumettre.fr дозволяє користувачам з рівнем Subscriber відключати шлюз і видаляти API-ключі. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 27.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Soumettre.fr для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище відключати шлюз та видаляти API-ключ через відсутність перевірки прав у функції soumettre_disconnect_gateway. Уразливість присутня у всіх версіях до 2.1.3 включно.
Бізнес-вплив
Ця уразливість може призвести до порушення роботи інтеграційних сервісів, оскільки зловмисники можуть відключати шлюз і видаляти ключі API, що впливає на доступність і функціональність системи. Це створює ризики для безперервності бізнес-процесів та безпеки даних у веб-середовищі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Soumettre.fr від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче Subscriber, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі.