Analytical use of cookies
Уразливість у плагіні Better Find and Replace для WordPress дозволяє несанкціоноване використання API
Плагін Better Find and Replace для WordPress має уразливість, що дозволяє несанкціоноване використання OpenAI API ключа користувачами з рівнем Subscriber.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Better Find and Replace – AI-Powered Suggestions для WordPress має уразливість через відсутність перевірки прав доступу у функції rtafar_ajax() у версіях до 1.7.7 включно. Це дозволяє користувачам з рівнем доступу Subscriber викликати використання ключа OpenAI API, що може призвести до непередбачених витрат через споживання квоти.
Бізнес-вплив
Для власників веб-сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованого використання API-ключа OpenAI, що може спричинити додаткові витрати. Атакуючі з мінімальними правами можуть запускати запити, що впливає на бюджет і безпеку сервісу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Better Find and Replace і встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів з рівнем Subscriber до функцій плагіна, перегляньте журнали використання API та зменшіть експозицію сервісу. Пріоритезуйте виправлення для зниження ризиків.