Уразливість у плагіні Popup Builder (Easy Notify Lite) для WordPress дозволяє несанкціоновану зміну налаштувань

Що відомо

Плагін Popup Builder (Easy Notify Lite) для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber та вище скинути налаштування плагіна до значень за замовчуванням через відсутність перевірки прав у функції easynotify_cp_reset().

Бізнес-вплив

Ця уразливість може призвести до небажаних змін у конфігурації плагіна, що впливає на функціональність сайту та може створити додаткові ризики безпеки. Адміністратори повинні врахувати можливість несанкціонованих змін налаштувань, які можуть порушити роботу вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber та вище, провести аудит журналів подій на предмет підозрілої активності та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference