Уразливість у Simple Local Avatars для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Плагін Simple Local Avatars версії 2.8.4 для WordPress має уразливість через відсутність перевірки прав у функції migrate_from_wp_user_avatar(). Це дозволяє автентифікованим користувачам з рівнем доступу не нижче підписника змінювати метадані аватарів усіх користувачів.

Бізнес-вплив

Уразливість може призвести до несанкціонованої зміни аватарів користувачів, що впливає на цілісність даних і довіру користувачів. Для власників веб-сайтів на WordPress це означає потенційний ризик компрометації профілів користувачів і можливі репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Simple Local Avatars від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня, нижчого за підписника, переглянути журнали активності на предмет підозрілих змін аватарів і мінімізувати експозицію плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference