Уразливість у All in One Time Clock Lite для WordPress дозволяє неавторизований доступ

Що відомо

Плагін All in One Time Clock Lite для WordPress версій до 2.0.3 включно має уразливість, що дозволяє неавторизованим користувачам виконувати адміністративні дії через відсутність перевірки прав доступу. Зловмисники можуть створювати публікації, змінювати записи змін з порушеннями цілісності та завантажувати звіти з персональними даними співробітників.

Бізнес-вплив

Ця уразливість може призвести до витоку персональних даних працівників та порушення цілісності робочих записів, що негативно впливає на безпеку та конфіденційність інформації в організації. IT-оператори повинні враховувати ризики несанкціонованого доступу та можливі наслідки для репутації та відповідності нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до адміністративних AJAX дій, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Пріоритетно оцінити ризики та впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference