Уразливість LifterLMS дозволяє неавторизоване видалення публікацій

Що відомо

Плагін LifterLMS для WordPress має уразливість, що дозволяє неавторизованим користувачам змінювати статус публікацій на «Кошик». Це може призвести до обмеження доступності контенту сайту.

Бізнес-вплив

Для власників сайтів на WordPress із плагіном LifterLMS існує ризик втрати доступності важливого контенту через несанкціоноване переміщення публікацій у кошик. Це може негативно вплинути на користувацький досвід та репутацію ресурсу. ІТ-оператори повинні врахувати цей ризик при управлінні безпекою платформи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LifterLMS та встановити їх, якщо вони доступні. У разі відсутності патчу слід обмежити доступ до AJAX-функцій плагіна, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference