Уразливість у плагіні Converter for Media для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Converter for Media – Optimize images | Convert WebP & AVIF для WordPress має уразливість через відсутність перевірки прав доступу на REST-ендпоінті /webp-converter/v1/regenerate-attachment. Це дозволяє користувачам з рівнем доступу Subscriber і вище видаляти оптимізовані WebP/AVIF варіанти вкладень.

Бізнес-вплив

Уразливість може призвести до втрати оптимізованих медіафайлів, що впливає на продуктивність та якість відображення зображень на сайті. Це може погіршити користувацький досвід і збільшити навантаження на сервер через необхідність повторної оптимізації. Власникам сайтів слід врахувати ризики несанкціонованих змін контенту при використанні цього плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функціоналу плагіна, переглянути журнали активності на предмет підозрілих дій та пріоритезувати виправлення цієї уразливості в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference