Уразливість обходу авторизації в плагіні Accessiy By CodeConfig Accessibility для WordPress

Що відомо

Плагін Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar для WordPress версій до 1.0.2 включно має уразливість обходу авторизації. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище змінювати глобальні налаштування доступності плагіна.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях доступності сайту, що може вплинути на користувацький досвід та відповідність стандартам доступності. Для операторів ІТ та власників інфраструктури це означає потенційний ризик порушення цілісності конфігурації плагіна, що може ускладнити управління сайтом та викликати додаткові витрати на усунення наслідків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх за наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з можливістю змінювати налаштування плагіна, переглянути журнали активності на предмет підозрілих змін та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference