Вразливість у плагіні IDonate для WordPress дозволяє неавторизоване видалення записів

Що відомо

Плагін IDonate для WordPress має уразливість через відсутність перевірки прав у функції panding_blood_request_action(), що дозволяє неавторизованим користувачам видаляти довільні записи. Проблема присутня у версіях до 2.1.15 включно.

Бізнес-вплив

Ця вразливість може призвести до втрати важливих даних або порушення цілісності інформації у системі управління донорськими запитами. Для ІТ-операторів це означає потенційний ризик втрати довіри користувачів і необхідність відновлення даних, що може вплинути на роботу інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника themeatelier та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій і пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference