Уразливість у плагіні Advanced iFrame для WordPress дозволяє неавторизоване надмірне створення опцій

Що відомо

Плагін Advanced iFrame для WordPress має уразливість у функції aip_map_url_callback(), що дозволяє неавторизованим користувачам оновлювати опцію advancediFrameParameterData з надмірною кількістю неперевірених даних. Уразливість присутня у всіх версіях до 2024.5 включно.

Бізнес-вплив

Ця уразливість може призвести до порушення цілісності конфігураційних даних плагіна, що потенційно впливає на стабільність роботи сайту та безпеку. Для власників сайтів на WordPress, які використовують Advanced iFrame, це означає підвищений ризик несанкціонованих змін у налаштуваннях, що може ускладнити управління ресурсом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Advanced iFrame від розробника та застосувати їх при доступності. У разі відсутності патчу слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію сайту до потенційних атак шляхом налаштування прав доступу.

Джерела

• NVD
• Reference
• Reference