Уразливість у плагіні Reuters Direct для WordPress дозволяє неавторизоване скидання налаштувань

Що відомо

Плагін Reuters Direct для WordPress має уразливість через відсутність перевірки прав на дію 'logoff' у версіях до 3.0.0 включно. Це дозволяє неавторизованим зловмисникам змінювати налаштування плагіна.

Бізнес-вплив

Уразливість може призвести до несанкціонованого скидання конфігурації плагіна, що впливає на стабільність і функціональність вебсайту. Для власників сайтів на WordPress це означає потенційні перебої в роботі та необхідність додаткових заходів безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Reuters Direct та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до дій плагіна, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference