Уразливість у BuddyPress WooCommerce My Account Integration дозволяє несанкціонований доступ

Що відомо

Плагін BuddyPress WooCommerce My Account Integration для WordPress має уразливість через відсутність перевірки прав у функції wc4bp_delete_page() у версіях до 3.4.25 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище змінювати налаштування сторінок плагіна.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях плагіна, що потенційно впливає на функціональність сайту та безпеку користувачів. Адміністратори сайтів на базі WordPress з цим плагіном повинні врахувати ризики, особливо якщо доступ до сайту мають користувачі з рівнем Subscriber і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника themekraft і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference