Уразливість у плагіні Cookiebot CMP для WordPress дозволяє неавторизоване модифікування даних

Що відомо

Плагін Cookiebot CMP для WordPress має уразливість через відсутність перевірки прав у функції send_uninstall_survey(), що дозволяє користувачам з рівнем доступу Subscriber і вище відправляти опитування про видалення від імені сайту. Уразливість присутня у всіх версіях до 4.4.1 включно.

Бізнес-вплив

Ця уразливість може призвести до маніпуляцій з даними опитування про видалення плагіна, що може вплинути на аналітику та прийняття рішень щодо користувацького досвіду. Для власників сайтів це означає потенційне спотворення інформації та ризик несанкціонованих дій від імені їхніх ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Cookiebot CMP від Usercentrics та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Subscriber і вище, ретельно контролювати журнали активності та зменшувати експозицію плагіна. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference