Уразливість у Ultimate WordPress Auction Plugin дозволяє несанкціонований доступ

Що відомо

Плагін Ultimate WordPress Auction для WordPress у версіях до 4.2.9 включно має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище видаляти аукціони, пости та сторінки, а також виконувати інші дії, пов’язані з обробкою аукціонів.

Бізнес-вплив

Ця уразливість може призвести до втрати важливого контенту та порушення роботи аукціонів на сайті, що негативно вплине на бізнес-процеси та репутацію. Адміністратори ризикують втратити контроль над аукціонним функціоналом, що може спричинити фінансові збитки та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference