Уразливість у плагіні Bucketlister для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін Bucketlister для WordPress має уразливість через відсутність перевірки прав у функції bucketlister_do_admin_ajax(), що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати, додавати або видаляти елементи списку бажань.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у контенті сайту, що впливає на цілісність даних і довіру користувачів. Адміністратори можуть зіткнутися з ризиком втрати контролю над інформацією, що може негативно позначитися на репутації та функціональності вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Bucketlister від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та посилити контроль доступу до адміністративних функцій.

Джерела

• NVD
• Reference
• Reference