Уразливість відсутності авторизації у Frontend Post Submission Manager Lite для WordPress

Що відомо

Плагін Frontend Post Submission Manager Lite для WordPress версії до 1.2.5 включно має уразливість відсутності перевірки авторизації при оновленні постів через AJAX-дію fpsml_form_process. Це дозволяє неавторизованим користувачам змінювати довільні пости, змінюючи заголовки, вміст, витяги та авторів.

Бізнес-вплив

Для власників сайтів на WordPress, що використовують цей плагін, уразливість може призвести до несанкціонованих змін контенту, що підриває довіру користувачів і може спричинити репутаційні та операційні ризики. Зловмисники можуть змінювати публікації без авторизації, що створює загрозу цілісності інформації на сайті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функціоналу плагіна, зменшити експозицію сайту, перевірити журнали на ознаки зловмисної активності та пріоритезувати усунення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference