Уразливість у плагіні URL Shortener для WordPress дозволяє змінювати посилання

Що відомо

Плагін URL Shortener для WordPress має уразливість через відсутність перевірки прав доступу у функції verifyRequest до версії 3.0.7 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище змінювати посилання.

Бізнес-вплив

Для власників вебсайтів на WordPress ця уразливість може призвести до несанкціонованих змін посилань, що впливає на довіру користувачів і може спричинити проблеми з безпекою контенту. ІТ-оператори повинні врахувати ризик компрометації функціоналу плагіна, особливо якщо на сайті є користувачі з правами Subscriber і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна URL Shortener і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали активності на предмет підозрілих змін посилань і зменшити експозицію плагіна в мережі. Пріоритезуйте оновлення та моніторинг для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference