Уразливість у плагіні Felan Framework для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Felan Framework для WordPress має уразливість через відсутність перевірки прав у функції process_plugin_actions, що викликається через AJAX. Це дозволяє неавторизованим користувачам активувати або деактивувати будь-які плагіни.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у конфігурації сайту, зокрема активації або деактивації плагінів, що може порушити роботу вебресурсу або створити додаткові вектори атаки. Власники сайтів на WordPress, які використовують цей плагін, мають врахувати ризики для безпеки та стабільності інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Felan Framework від розробника та своєчасно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до AJAX-функцій плагіна, переглянути журнали активності на предмет підозрілих дій і знизити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference