Уразливість несанкціонованого доступу в плагіні Directorist для WordPress

Що відомо

Плагін Directorist для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище експортувати деталі списків та змінювати slug без належної перевірки прав. Проблема присутня у версіях до 8.5.2 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації про бізнес-оголошення та несанкціонованих змін у даних каталогу, що впливає на цілісність і конфіденційність інформації. Для власників сайтів на WordPress це означає підвищений ризик компрометації даних і потенційні репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Directorist і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функцій експорту та зміни slug, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference