Уразливість у плагіні Ovatheme Events Manager для WordPress дозволяє неавторизований доступ

Що відомо

Плагін Ovatheme Events Manager для WordPress має уразливість через відсутність перевірки прав доступу у кількох функціях файлу /class-ovaem-ajax.php у версіях до 1.8.6 включно. Це дозволяє неавторизованим користувачам видаляти файли квитків, завантажувати їх та виконувати інші небажані дії.

Бізнес-вплив

Уразливість може призвести до несанкціонованого видалення або завантаження квитків, що впливає на цілісність та доступність даних подій. Це створює ризики для організаторів заходів, які використовують цей плагін, особливо якщо їхні сайти не захищені додатковими механізмами контролю доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Ovatheme Events Manager та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до відповідних функцій, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference