Уразливість у WP Timetics дозволяє неавторизованим користувачам змінювати дані бронювань

Що відомо

Плагін Appointment Booking and Scheduling Calendar – WP Timetics для WordPress має уразливість через відсутність перевірки прав доступу в функціях оновлення та реєстрації маршрутів до версії 1.0.36 включно. Це дозволяє неавторизованим користувачам переглядати та змінювати деталі бронювань.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу та зміни даних бронювань, що ставить під загрозу конфіденційність і цілісність інформації клієнтів. Це може вплинути на довіру користувачів і призвести до порушень у роботі бізнес-процесів, пов’язаних із плануванням та бронюванням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Timetics і встановити останню версію, де уразливість виправлена. Якщо оновлення недоступне, обмежте доступ до функцій плагіна, перегляньте журнали доступу на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості у вашій системі безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference