Уразливість у плагіні Unify для WordPress дозволяє неавторизоване видалення налаштувань

Що відомо

Плагін Unify для WordPress версій до 3.4.9 включно має уразливість через відсутність перевірки прав на дії 'init'. Це дозволяє неавторизованим зловмисникам видаляти певні опції плагіна через параметр 'unify_plugin_downgrade'.

Бізнес-вплив

Уразливість може призвести до втрати важливих налаштувань плагіна, що впливає на стабільність та функціональність вебсайту. Це створює ризик порушення роботи сервісів, які залежать від плагіна, та потенційно відкриває шлях для подальших атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Unify від розробника та застосувати їх. Якщо оновлень немає, слід обмежити доступ до дій 'init' та параметра 'unify_plugin_downgrade', переглянути журнали на предмет підозрілої активності та зменшити експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків для вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference