Уразливість у плагіні Blog2Social для WordPress дозволяє неавторизовану зміну статусу постів

Що відомо

Плагін Blog2Social: Social Media Auto Post & Scheduler для WordPress має уразливість через відсутність перевірки прав у функції 'deleteUserCcDraftPost' у версіях до 8.7.0 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище змінювати статус довільних постів на 'кошик'.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого видалення або приховування контенту на сайті, що впливає на репутацію та доступність інформації. Адміністратори можуть зіткнутися з проблемами контролю контенту та потенційними втратами даних, що негативно впливає на роботу вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Blog2Social і встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій та впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference