Уразливість у плагіні AnnunciFunebri Impresa для WordPress дозволяє несанкціоноване скидання налаштувань

Що відомо

Плагін AnnunciFunebri Impresa для WordPress має уразливість через відсутність перевірки прав у функції annfu_reset_options(), що дозволяє користувачам з рівнем доступу Subscriber і вище скинути всі 29 налаштувань плагіна до значень за замовчуванням.

Бізнес-вплив

Ця уразливість може призвести до втрати налаштувань плагіна, що впливає на функціональність вебсайту і може спричинити перебої в роботі або втрату важливих конфігурацій. Для власників інфраструктури це означає необхідність контролю доступу та моніторингу змін у плагінах WordPress.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, обмежте доступ користувачів до рівня, нижчого за Subscriber, або впровадьте додаткові механізми контролю доступу. Також варто переглянути журнали змін і налаштувань плагіна для виявлення можливих несанкціонованих дій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference