Уразливість у плагіні Time Tracker для WordPress дозволяє несанкціоновані зміни та втрату даних

Що відомо

Плагін Time Tracker для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування, зокрема реєстрацію користувачів і роль за замовчуванням, а також видаляти деякі дані з бази. Це може призвести до реєстрації користувачів з правами адміністратора без відповідного дозволу.

Бізнес-вплив

Для власників веб-сайтів на WordPress ця уразливість створює високий ризик компрометації системи через можливість підвищення привілеїв і втрати даних. Зловмисники можуть отримати адміністративний доступ, що ставить під загрозу цілісність і безпеку сайту, а також конфіденційність користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Time Tracker від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит журналів доступу та змін, а також розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference