Уразливість у плагіні Webcake для WordPress дозволяє несанкціоновану зміну налаштувань

Що відомо

Плагін Webcake – Landing Page Builder для WordPress має уразливість через відсутність перевірки прав доступу на AJAX-ендпоінті 'webcake_save_config' у версіях до 1.1 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна без відповідних прав.

Бізнес-вплив

Уразливість може призвести до несанкціонованої зміни конфігурації плагіна, що потенційно впливає на функціональність сайту та безпеку даних. Адміністратори можуть зіткнутися з ризиком порушення цілісності налаштувань, що може ускладнити управління сайтом і викликати непередбачувану поведінку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Webcake і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів з рівнем Subscriber і вище до критичних функцій, перегляньте журнали подій на предмет підозрілої активності та пріоритезуйте усунення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference