Уразливість у LearnPress WordPress LMS Plugin дозволяє неавторизовану зміну даних

Що відомо

Плагін LearnPress для WordPress версій до 4.2.9.2 включно має уразливість, що дозволяє неавторизованим користувачам виконувати шкідливі операції з базою даних через відсутність перевірки прав доступу на REST-ендпоінтах адміністрування. Зловмисники можуть видаляти індекси таблиць, створювати дублікати конфігурацій та погіршувати продуктивність сайту.

Бізнес-вплив

Ця уразливість може призвести до пошкодження бази даних, втрати важливих налаштувань та зниження продуктивності вебсайту, що негативно впливає на стабільність і доступність сервісів. Власники інфраструктури повинні враховувати ризики несанкціонованого доступу та потенційні перебої в роботі платформи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна LearnPress від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до REST-ендпоінтів адміністративних інструментів, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості для захисту даних і стабільності сайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference