Уразливість Insecure Direct Object Reference у плагіні Qi Blocks для WordPress

Що відомо

Плагін Qi Blocks для WordPress до версії 1.4.9 має уразливість Insecure Direct Object Reference через відсутність перевірки параметра 'page_id'. Це дозволяє користувачам з рівнем доступу автора змінювати стилі Qi Blocks для чужих постів, шаблонів або віджетів, включно з глобальними елементами сайту.

Бізнес-вплив

Уразливість може призвести до несанкціонованого спотворення зовнішнього вигляду сайту, приховування контенту або погіршення роботи будь-якої сторінки. Це створює ризики для репутації компанії та довіри користувачів, а також може вплинути на функціональність вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Qi Blocks від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з роллю автора та вище, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference