Уразливість у плагіні Password Policy Manager для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін Password Policy Manager | Password Manager для WordPress має уразливість через відсутність перевірки прав доступу на AJAX-ендпоінті 'moppm_ajax' у версіях до 2.0.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище розірвати з'єднання сайту з miniorange.

Бізнес-вплив

Для власників сайтів на WordPress, що використовують цей плагін, існує ризик втрати контролю над інтеграцією з miniorange, що може призвести до порушення функціональності аутентифікації або безпеки. Зловмисники з мінімальним рівнем доступу можуть викликати розрив сесій, що впливає на стабільність роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до плагіна лише довіреним користувачам, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію сервісу. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference