Уразливість відсутності авторизації в Classified Listing для WordPress (CVE-2026-10779)

Що відомо

Плагін Classified Listing для WordPress має уразливість відсутності перевірки прав доступу у версіях до 5.4.2 включно. Атакувальники з рівнем доступу Subscriber і вище можуть змінювати головне зображення оголошень, які їм не належать, через недостатню перевірку на сервері.

Бізнес-вплив

Ця уразливість дозволяє аутентифікованим користувачам змінювати головні зображення чужих оголошень, що може призвести до маніпуляцій з контентом і зниження довіри користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити контроль над візуальним представленням оголошень, що може вплинути на репутацію та користувацький досвід.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Classified Listing і встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ користувачів до функцій зміни зображень, переглянути журнали активності на предмет підозрілих змін і зменшити експозицію плагіна. Важливо також контролювати права доступу користувачів і впроваджувати додаткові механізми авторизації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference