Уразливість у плагіні Online Booking & Scheduling Calendar для WordPress

Що відомо

Плагін Online Booking & Scheduling Calendar від vcita для WordPress має уразливість, що дозволяє аутентифікованим користувачам з рівнем доступу Subscriber та вище змінювати дані без належної перевірки прав. Це може призвести до впровадження шкідливих веб-скриптів та зміни налаштувань.

Бізнес-вплив

Уразливість може бути використана для несанкціонованого внесення змін у налаштування плагіна, що потенційно загрожує безпеці вебсайту та даних користувачів. Власники інфраструктури повинні врахувати ризики впливу на цілісність та конфіденційність інформації, особливо якщо плагін активно використовується для онлайн-бронювання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від vcita та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.

Джерела

• NVD
• Reference
• Reference