Уразливість у плагіні Squirrly SEO для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін SEO Plugin від Squirrly SEO для WordPress має уразливість через відсутність перевірки прав у функції sq_ajax_uninstall у версіях до 12.4.14 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище відключити сайт від хмарного сервісу Squirrly.

Бізнес-вплив

Для власників веб-сайтів на WordPress, що використовують цей плагін, існує ризик втрати зв’язку з хмарним сервісом SEO, що може вплинути на функціональність та аналітику SEO. Зловмисники з обмеженим доступом можуть змінювати налаштування плагіна, що потенційно призведе до зниження ефективності SEO-оптимізації та впливу на видимість сайту в пошукових системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит дій користувачів з рівнем Subscriber і вище, а також моніторити логи на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference