Уразливість у плагіні Blaze Demo Importer для WordPress дозволяє несанкціоноване скидання бази даних

Що відомо

Плагін Blaze Demo Importer для WordPress до версії 1.0.13 має уразливість, що дозволяє автентифікованим користувачам з рівнем підписника та вище скинути базу даних та видалити файли через відсутність перевірки прав у функції blaze_demo_importer_install_demo.

Бізнес-вплив

Ця уразливість може призвести до втрати важливих даних, включаючи таблиці бази даних (окрім options, usermeta та users), віджетів, налаштувань теми та вмісту папки uploads. Для операторів ІТ та власників інфраструктури це означає потенційний серйозний збій у роботі вебсайту та необхідність відновлення даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Blaze Demo Importer та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем підписника та вище, перегляньте журнали на предмет підозрілої активності, зменшіть експозицію плагіна та підготуйте план відновлення даних.

Джерела

• NVD
• Reference
• Reference