Analytical use of cookies
Уразливість у плагіні Folders для WordPress дозволяє несанкціоновану зміну даних
Плагін Folders для WordPress має уразливість, що дозволяє користувачам з Contributor доступом змінювати вміст папок. Рекомендується оновлення та контроль доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 12.76%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager для WordPress має уразливість через неправильну перевірку прав у функції 'wcp_change_post_folder' у версіях до 3.1.5 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище переміщувати вміст папок на свій розсуд.
Бізнес-вплив
Уразливість може призвести до несанкціонованої зміни структури файлів і папок у медіабібліотеці WordPress, що може вплинути на організацію контенту та викликати плутанину або втрату даних. Для власників сайтів це означає потенційні ризики порушення цілісності контенту та необхідність додаткового контролю доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію плагіна. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.