Уразливість SendGrid для WordPress дозволяє неавторизоване видалення логів

Що відомо

Плагін SendGrid для WordPress містить уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище видаляти лог-файли плагіна через відсутність перевірки прав у функції 'wp_mailplus_clear_logs'. Це може призвести до втрати важливих даних журналів.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін SendGrid, ця уразливість може призвести до втрати логів, що ускладнює аудит та розслідування інцидентів безпеки. Зловмисники з мінімальним рівнем доступу можуть приховати сліди своєї діяльності, що підвищує ризики для безпеки інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SendGrid від розробника smackcoders і застосувати їх у разі наявності. Якщо оновлення недоступні, обмежте доступ користувачів до рівня, нижчого за Subscriber, перегляньте журнали на предмет підозрілої активності та посиліть моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference