Уразливість у плагіні Download Panel для WordPress дозволяє змінювати налаштування без авторизації

Що відомо

Плагін Download Panel для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна без належної перевірки прав. Це включає зміну тексту, посилань для завантаження, кольорів кнопок та інших візуальних параметрів.

Бізнес-вплив

Для власників вебсайтів на WordPress ця уразливість може призвести до несанкціонованих змін у відображенні контенту, що може вплинути на довіру користувачів та бренд. Зловмисники можуть змінювати посилання для завантаження, що потенційно створює ризики безпеки та порушення цілісності сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Download Panel і встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче Subscriber або перегляньте журнали активності для виявлення підозрілих змін. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference