Уразливість у плагіні Auto Featured Image для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін Auto Featured Image (Auto Post Thumbnail) для WordPress має уразливість через відсутність перевірки прав у функції bulk_action_generate_handler у версіях до 4.2.1 включно. Це дозволяє користувачам з рівнем доступу Contributor і вище змінювати або видаляти зображення дописів, які їм не належать.

Бізнес-вплив

Уразливість може призвести до несанкціонованої зміни або видалення зображень у публікаціях, що може вплинути на цілісність контенту та репутацію вебсайту. Адміністратори повинні враховувати ризик потенційного зловживання правами користувачів із рівнем Contributor і вище, особливо у великих командах з багатьма редакторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Auto Featured Image і застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перегляньте журнали активності на предмет підозрілих дій та розгляньте можливість тимчасового відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference