Analytical use of cookies
Уразливість обходу авторизації в плагіні CP Image Store with Slideshow для WordPress
Плагін CP Image Store with Slideshow для WordPress має уразливість обходу авторизації, що дозволяє імпорт довільних продуктів через XML-файли.
- CVSS
- 4.3 MEDIUM
- EPSS
- 17.74%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CP Image Store with Slideshow для WordPress містить уразливість обходу авторизації у версіях до 1.1.9 включно через логічну помилку в перевірці дозволів функції 'cpis_admin_init'. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище імпортувати довільні продукти через XML, якщо XML-файл вже завантажено на сервер.
Бізнес-вплив
Уразливість може призвести до несанкціонованого імпорту контенту на сайт, що потенційно впливає на цілісність даних і безпеку веб-ресурсу. Адміністратори сайтів на WordPress, які використовують цей плагін, ризикують отримати небажаний контент або маніпуляції з продуктами без відповідних прав.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна CP Image Store with Slideshow та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, ретельно контролювати завантаження XML-файлів на сервер, а також переглянути журнали активності для виявлення підозрілих дій. Важливо оцінити ризики та пріоритезувати заходи безпеки відповідно до специфіки вашої інфраструктури.