Уразливість у плагіні Soumettre.fr для WordPress дозволяє неавторизоване редагування даних

Що відомо

Плагін Soumettre.fr для WordPress має уразливість через неправильну перевірку авторизації у функції make_signature, що дозволяє неавторизованим користувачам створювати, редагувати та видаляти пости Soumettre. Проблема стосується версій до 2.1.5 включно та лише якщо обліковий запис soumettre не підключений через API ключ.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу та змін контенту на сайті, що впливає на цілісність даних і довіру користувачів. Власники сайтів, які використовують плагін Soumettre.fr без налаштованого API ключа, мають підвищений ризик компрометації контенту. Хоча рівень загрози оцінено як низький, своєчасне реагування є важливим для запобігання потенційним інцидентам.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити, чи використовується плагін Soumettre.fr версії до 2.1.5 без підключеного API ключа, та оновити плагін до останньої версії, якщо це можливо. Якщо оновлення недоступне, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій і розглянути можливість тимчасового відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference