Уразливість UserPlus для WordPress дозволяє несанкціонований доступ і зміну даних

Що відомо

Плагін UserPlus для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника або вище додавати, змінювати або видаляти метадані користувачів та налаштування плагіна через відсутність перевірки прав у кількох функціях. Уразливість присутня у всіх версіях до 2.0 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у даних користувачів і налаштуваннях плагіна, що підвищує ризик компрометації цілісності та конфіденційності інформації на сайті. Власники інфраструктури та ІТ-оператори повинні враховувати можливі наслідки для безпеки та стабільності вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна UserPlus від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи з безпеки для захисту даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference