Уразливість Insecure Direct Object Reference у плагіні WP Last Modified Info для WordPress

Що відомо

Плагін WP Last Modified Info для WordPress має уразливість Insecure Direct Object Reference у версіях до 1.9.5 включно. Атакуючі з рівнем доступу Автор і вище можуть змінювати метадані останньої модифікації будь-яких публікацій, включно з тими, що створені адміністраторами.

Бізнес-вплив

Ця уразливість дозволяє користувачам з правами автора або вищими змінювати дату останньої модифікації публікацій, що може призвести до неправильного відображення інформації та потенційного введення в оману користувачів або адміністраторів. Це може вплинути на довіру до контенту та ускладнити аудит змін у системі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Last Modified Info та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, обмежте доступ користувачів з рівнем автора і вище до функцій редагування метаданих. Також варто переглянути журнали змін публікацій на предмет підозрілої активності та провести аудит прав доступу користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference