Уразливість Insecure Direct Object Reference у плагіні PressPrimer Quiz для WordPress

Що відомо

Плагін PressPrimer Quiz для WordPress має уразливість Insecure Direct Object Reference через відсутність перевірки параметра 'rule_id'. Це дозволяє автентифікованим користувачам з рівнем доступу custom і вище змінювати або видаляти правила вікторин інших викладачів.

Бізнес-вплив

Уразливість може призвести до несанкціонованого втручання у структуру вікторин інших користувачів, що ставить під загрозу цілісність навчального контенту. Для власників інфраструктури це означає потенційні порушення роботи системи оцінювання та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем custom і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference