Уразливість у плагіні Community Events для WordPress дозволяє неавторизоване схвалення подій

Що відомо

Плагін Community Events для WordPress має уразливість через відсутність перевірки прав у функції ajax_admin_event_approval(), що дозволяє неавторизованим користувачам схвалювати довільні події через параметр 'eventlist'.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого внесення змін у дані подій на сайті, що впливає на цілісність інформації та може підірвати довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують отримати небажаний контент або маніпуляції з подіями без відповідного контролю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Community Events і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій та обмежити зовнішній доступ до адміністративних функцій. Важливо також регулярно моніторити безпеку сайту та впроваджувати найкращі практики захисту WordPress.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference