Уразливість у WP Go Maps дозволяє змінювати налаштування карти без належних прав

Що відомо

Плагін WP Go Maps для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати глобальні налаштування карти через відсутність перевірки прав у функції processBackgroundAction().

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у налаштуваннях карт на сайті, що впливає на точність і безпеку відображення інформації. Адміністратори можуть зіткнутися з ризиком втрати контролю над конфігурацією плагіна, що потенційно впливає на користувацький досвід і репутацію ресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Go Maps і застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня, нижчого за Subscriber, або тимчасово відключіть плагін. Також слід переглянути журнали активності на наявність підозрілих змін і посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference