Вразливість у плагіні SEO Flow для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін SEO Flow від LupsOnline для WordPress має серйозну вразливість, що дозволяє неавторизованим користувачам створювати, змінювати та видаляти записи блогу і категорії через відсутність перевірки прав доступу у функціях аутентифікації. Проблема присутня у всіх версіях до 2.2.1 включно.

Бізнес-вплив

Ця вразливість може призвести до компрометації контенту сайту, втрати даних та порушення цілісності інформації, що негативно впливає на репутацію та довіру користувачів. Власники інфраструктури ризикують отримати несанкціонований доступ до управління контентом, що може спричинити фінансові та операційні збитки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна SEO Flow та встановити останню версію, яка усуває цю вразливість. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій та посилити контроль доступу до адміністративної панелі WordPress.

Джерела

• NVD
• Reference
• Reference
• Reference