Уразливість у темі Resido WordPress дозволяє неавторизований доступ

Що відомо

Тема Resido для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати дії видалення та збереження API-ключів через AJAX без перевірки прав доступу. Це може призвести до несанкціонованого доступу до внутрішніх сервісів і зміни даних API-ключів.

Бізнес-вплив

Для власників сайтів на WordPress із темою Resido існує ризик компрометації API-ключів, що може спричинити порушення роботи внутрішніх сервісів або витік конфіденційної інформації. Це підвищує ризик атак через несанкціонований доступ і може вплинути на стабільність та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Resido від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дій delete_api_key і save_api_key, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сервісів. Важливо також оцінити пріоритетність усунення цієї уразливості у контексті загальної безпеки системи.

Джерела

• NVD
• Reference
• Reference