Уразливість у плагіні Alt Text Generator AI для WordPress дозволяє видаляти API ключі

Що відомо

Плагін Alt Text Generator AI для WordPress має уразливість, що дозволяє користувачам з рівнем доступу не нижче підписника видаляти API ключі через відсутність перевірки прав у функції atgai_delete_api_key(). Це може призвести до несанкціонованої втрати даних.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, уразливість може спричинити втрату доступу до сервісів, що залежать від API ключів, що вплине на функціональність та автоматизацію роботи з зображеннями. ІТ-операторам слід врахувати ризики несанкціонованих змін у конфігурації плагіна та потенційні перебої у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення відсутні, обмежте доступ користувачів до рівня підписника і вище, перегляньте журнали доступу на предмет підозрілої активності та розгляньте можливість тимчасового відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference