Уразливість у PeproDev Ultimate Profile Solutions для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін PeproDev Ultimate Profile Solutions для WordPress версій 1.9.1–7.5.2 має уразливість через відсутність перевірки прав у функції handel_ajax_req(). Це дозволяє неавторизованим зловмисникам змінювати метадані користувачів, що може блокувати доступ адміністратора до сайту.

Бізнес-вплив

Уразливість може призвести до блокування адміністратора на сайті, що створює ризики для управління та безпеки вебресурсу. Зловмисники можуть змінювати критичні параметри користувачів, що впливає на стабільність і контроль доступу. Власники інфраструктури повинні врахувати високий рівень загрози та потенційні наслідки для бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції handel_ajax_req(), переглянути журнали активності на предмет підозрілих змін і зменшити експозицію сайту в мережі. Важливо також підвищити моніторинг безпеки та пріоритезувати усунення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference