Уразливість у плагіні Crush.pics Image Optimizer для WordPress дозволяє неавторизовані зміни

Що відомо

Плагін Crush.pics Image Optimizer для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна без відповідних перевірок прав. Це може призвести до відключення автоматичного стиснення та зміни якості зображень.

Бізнес-вплив

Для власників веб-сайтів на WordPress ця уразливість може призвести до несанкціонованих змін у налаштуваннях оптимізації зображень, що впливає на продуктивність сайту та якість візуального контенту. Зловмисники можуть знизити ефективність стиснення, що збільшить навантаження на сервер і погіршить користувацький досвід.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Crush.pics Image Optimizer і оперативно встановити їх після виходу. Тимчасово обмежити права користувачів до мінімально необхідних, переглянути журнали змін налаштувань плагіна та контролювати активність користувачів з рівнем доступу Subscriber і вище. Пріоритезувати оновлення безпеки для цього плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference