Уразливість у плагіні Featured Image Plus для WordPress дозволяє змінювати головне зображення без належних прав

Що відомо

Плагін Featured Image Plus – Quick & Bulk Edit with Unsplash для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber та вище змінювати головне зображення будь-якого запису через відсутність перевірки прав у функції fip_save_attach_featured. Уразливість присутня у всіх версіях до 1.6.4 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованої зміни контенту сайту, що впливає на репутацію та довіру користувачів. Адміністратори можуть зіткнутися з проблемами контролю контенту та потенційними ризиками безпеки, особливо якщо користувачі з низьким рівнем доступу мають можливість змінювати важливі елементи сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з правами редагування, переглянути журнали змін контенту та посилити моніторинг активності користувачів. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference