Analytical use of cookies
Уразливість у плагіні ELEX WordPress HelpDesk & Customer Ticketing System (wsdesk)
Уразливість у плагіні wsdesk дозволяє користувачам з рівнем Subscriber змінювати ролі адміністраторів. Рекомендується оновлення та контроль доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 20.11%
- Активно використовується
- немає в KEV
- Продукт
- wsdesk
Що відомо
Плагін ELEX WordPress HelpDesk & Customer Ticketing System (wsdesk) версії до 3.3.1 включно має уразливість, що дозволяє авторизованим користувачам з рівнем доступу Subscriber і вище змінювати ролі та права інших користувачів без належної перевірки. Зловмисники можуть видаляти ролі адміністраторів, супервізорів та агентів WSDesk.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого зниження прав користувачів з високими привілеями, що ставить під загрозу безпеку системи підтримки клієнтів. Зловмисники можуть обмежити доступ адміністраторів або агентів, що впливає на управління та обробку запитів клієнтів, потенційно порушуючи бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Subscriber і ретельно контролювати дії користувачів з правами доступу. Також варто переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.