Уразливість в Knowband Mobile App Builder WordPress плагіні дозволяє видаляти користувачів без авторизації

Що відомо

Плагін Knowband Mobile App Builder для WordPress версій до 3.0.0 має уразливість в REST API, що дозволяє неавторизованим зловмисникам видаляти довільних користувачів. Це створює ризик втрати даних та порушення роботи сайту.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує високий ризик несанкціонованого видалення користувачів, що може призвести до втрати доступу, порушення обслуговування клієнтів та репутаційних втрат. ІТ-операторам слід врахувати цей ризик при управлінні безпекою інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію плагіна Knowband Mobile App Builder і оновити до останньої доступної версії, яка усуває цю уразливість. Якщо оновлення неможливе, слід обмежити доступ до REST API, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цього питання у плані безпеки.

Джерела

• NVD
• Reference