Уразливість у Photo Gallery by 10Web дозволяє неавторизоване видалення коментарів

Що відомо

Плагін Photo Gallery by 10Web для WordPress має уразливість, що дозволяє неавторизованим користувачам видаляти коментарі до зображень через відсутність перевірки прав у функції delete_comment() у версіях до 1.8.36 включно. Функціонал коментарів доступний лише у Pro-версії плагіна.

Бізнес-вплив

Ця уразливість може призвести до втрати важливої інформації у вигляді коментарів до зображень, що впливає на взаємодію користувачів із сайтом та репутацію бізнесу. Адміністратори сайтів, що використовують Photo Gallery by 10Web Pro, повинні враховувати ризик несанкціонованого видалення контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій коментування, переглянути журнали активності на предмет підозрілих дій і пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference