Уразливість обходу авторизації у плагіні wModes для WordPress

Що відомо

Плагін wModes для WordPress (версії до 1.2.2 включно) має уразливість обходу авторизації через недостатню перевірку прав користувача на AJAX-запити. Це дозволяє автентифікованим користувачам з рівнем підписника та вище отримувати доступ до конфіденційної інформації, включаючи електронні адреси, імена користувачів, ролі, можливості та дані WooCommerce.

Бізнес-вплив

Уразливість може призвести до витоку чутливої інформації про користувачів і комерційні дані, що створює ризики для конфіденційності та безпеки бізнесу. Адміністратори сайтів на WordPress з встановленим плагіном wModes повинні оцінити потенційний вплив на свої системи та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх у разі випуску патчу. Якщо оновлення недоступні, слід обмежити доступ до AJAX-ендпоінтів, переглянути журнали доступу на предмет підозрілої активності та обмежити права користувачів до мінімально необхідних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference