Уразливість у плагіні ACF Flexible Layouts Manager для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін ACF Flexible Layouts Manager для WordPress має уразливість через відсутність перевірки прав у функції 'acf_flm_update_template_with_pasted_layout' у версіях до 1.1.6 включно. Це дозволяє неавторизованим зловмисникам змінювати значення користувацьких полів на окремих публікаціях і сторінках.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін контенту на сайтах, що використовують цей плагін, що впливає на цілісність даних і довіру користувачів. Власники інфраструктури повинні врахувати потенційний ризик компрометації контенту та можливі наслідки для репутації та безпеки вебресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.

Джерела

• NVD
• Reference
• Reference