Уразливість у плагіні Bookingor для WordPress дозволяє видаляти дані без належної перевірки

Що відомо

Плагін Bookingor для WordPress версії до 1.0.12 має уразливість, що дозволяє автентифікованим користувачам з низькими правами видаляти дані плагіна через відсутність перевірок можливостей та nonce у AJAX-запитах. Це може призвести до втрати важливої інформації.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін Bookingor, ця уразливість може спричинити несанкціоноване видалення даних, що негативно вплине на роботу сервісу та довіру користувачів. Адміністратори ризикують зіткнутися з порушенням цілісності даних і потенційними перебоями у роботі сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Bookingor від розробника та оперативно їх встановити. Якщо оновлення відсутні, слід обмежити доступ користувачів з низькими правами до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference