Analytical use of cookies
Уразливість у плагіні Check Plagiarism для WordPress дозволяє несанкціоновану зміну даних
Уразливість у плагіні Check Plagiarism дозволяє користувачам з рівнем Subscriber змінювати API-ключ. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.3 MEDIUM
- EPSS
- 8.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Check Plagiarism для WordPress має уразливість через відсутність перевірки прав у функції chk_plag_mine_plugin_wpse10500_admin_action(), що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати API-ключ. Уразливість присутня у всіх версіях до 2.0 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованої зміни конфігураційних даних плагіна, зокрема API-ключа, що може вплинути на функціональність сервісу перевірки плагіату та потенційно поставити під загрозу цілісність даних. Для власників сайтів на WordPress це означає необхідність перевірки прав доступу та контролю за змінами в плагіні.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі випуску патчу. Якщо оновлень немає, слід обмежити права користувачів до рівня нижче Subscriber або ретельно контролювати дії користувачів з рівнем доступу Subscriber і вище. Також варто переглянути журнали змін API-ключів і зменшити експозицію плагіна в мережі.