Уразливість у плагіні Mesmerize Companion для WordPress дозволяє неавторизовані зміни сторінок

Що відомо

Плагін Mesmerize Companion для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника та вище змінювати сторінки без належної авторизації. Це включає маркування сторінок як керованих, зміну вмісту та метаданих шаблонів.

Бізнес-вплив

Для власників сайтів на WordPress із активованою темою Mesmerize ця уразливість може призвести до несанкціонованих змін контенту та структури сторінок, що впливає на цілісність і довіру до ресурсу. Зловмисники можуть змінювати сторінки, що потенційно загрожує репутації та безпеці сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Mesmerize Companion та встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів із рівнем підписника та вище, перегляньте журнали активності на предмет підозрілих змін і пріоритезуйте заходи безпеки для захисту сайту.

Джерела

• NVD
• Reference
• Reference
• Reference