Уразливість у Simple Downloads List для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін Simple Downloads List для WordPress має уразливість через відсутність перевірки прав доступу на AJAX-ендпоінті 'wp_ajax_neofix_sdl_edit' та інших. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна та впроваджувати шкідливі скрипти.

Бізнес-вплив

Уразливість може призвести до компрометації вебсайту через зміну налаштувань плагіна та впровадження шкідливого коду, що загрожує безпеці даних і стабільності роботи сайту. Власники інфраструктури повинні врахувати ризики несанкціонованих змін і потенційних атак через цей плагін.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Simple Downloads List від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference