Уразливість у WP Statistics дозволяє змінювати налаштування плагіна без належних прав

Що відомо

Плагін WP Statistics для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber та вище змінювати налаштування плагіна через відсутність перевірки прав у функції 'optionUpdater'. Це може призвести до несанкціонованих змін у конфігурації плагіна.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують WP Statistics, ця уразливість може спричинити зміну налаштувань аналітики без відповідних прав, що впливає на достовірність зібраних даних та безпеку сайту. Зловмисники можуть маніпулювати конфігурацією плагіна, що потенційно призведе до порушення роботи або витоку інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Statistics та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня, нижчого за Subscriber, або тимчасово відключіть плагін. Також варто переглянути журнали доступу на предмет підозрілої активності та посилити контроль прав користувачів на сайті.

Джерела

• NVD
• Reference
• Reference
• Reference