Уразливість у плагіні Restrictions for BuddyPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Restrictions for BuddyPress для WordPress має уразливість через відсутність перевірки прав у функції handle_optin_optout() у версіях до 1.5.2 включно. Це дозволяє неавторизованим користувачам змінювати налаштування відстеження, зокрема підписуватися або відписуватися від трекінгу.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях відстеження користувачів, що впливає на конфіденційність і відповідність політикам безпеки. Для організацій, які використовують цей плагін, це створює ризик втрати контролю над даними користувачів і потенційні проблеми з дотриманням регуляторних вимог.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Restrictions for BuddyPress і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до функції handle_optin_optout(), переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference