Уразливість у темі Zakra для WordPress дозволяє несанкціоновану зміну даних

Що відомо

Тема Zakra для WordPress має уразливість через відсутність перевірки прав у функції welcome_notice_import_handler(), що дозволяє користувачам з рівнем доступу Subscriber і вище імпортувати демонстраційні налаштування без належного дозволу. Уразливість присутня у версіях до 4.1.5 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованої зміни налаштувань сайту, що потенційно впливає на стабільність та безпеку вебресурсу. Адміністратори можуть зіткнутися з ризиком втрати контролю над конфігурацією теми, що може вплинути на користувацький досвід та довіру до сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Zakra від розробника та застосувати їх, якщо доступні. У разі відсутності патчу слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій та розглянути тимчасове відключення функції імпорту демонстраційних налаштувань.

Джерела

• NVD
• Reference
• Reference
• Reference