Analytical use of cookies
Уразливість у WP Compress дозволяє несанкціонований доступ та зміну даних
Виявлено уразливість у плагіні WP Compress для WordPress, що дозволяє змінювати налаштування та отримувати конфіденційні дані. Рекомендується оновлення та аудит доступу.
- CVSS
- 8.8 HIGH
- EPSS
- 38.67%
- Активно використовується
- немає в KEV
- Продукт
- wp compress
Що відомо
Плагін WP Compress для WordPress має уразливість, що дозволяє користувачам з рівнем доступу не нижче підписника отримувати доступ до конфіденційних налаштувань, змінювати або видаляти їх. Це може призвести до розкриття чутливої інформації, порушення роботи плагіна та впливу на продуктивність сайту.
Бізнес-вплив
Для власників сайтів на WordPress ця уразливість означає ризик компрометації конфіденційних даних та стабільності роботи плагіна WP Compress. Зловмисники можуть змінювати налаштування, що призведе до збоїв у роботі та потенційного погіршення продуктивності ресурсу, що негативно вплине на користувацький досвід і репутацію бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Compress та встановити їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.