Уразливість у Social Images Widget для WordPress дозволяє неавторизоване змінення налаштувань

Що відомо

Плагін Social Images Widget для WordPress має уразливість, що дозволяє неавторизованим користувачам видаляти налаштування плагіна через відсутність перевірки прав у функції 'options_update'. Для експлуатації атаки зловмисник має переконати адміністратора сайту виконати шкідливу дію, наприклад, клікнути на посилання.

Бізнес-вплив

Ця уразливість може призвести до втрати конфігурації плагіна, що впливає на функціональність сайту та може викликати перебої у роботі. Власники сайтів і ІТ-оператори повинні враховувати ризик несанкціонованого втручання у налаштування, що може вплинути на стабільність та безпеку вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, підвищити обізнаність адміністраторів щодо фішингових атак і регулярно переглядати журнали безпеки для виявлення підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference