Analytical use of cookies
Уразливість Insecure Direct Object Reference у плагіні Timeline Block для WordPress
Плагін Timeline Block для WordPress має уразливість IDOR, що дозволяє розкривати приватний контент таймлайну. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 4.3 MEDIUM
- EPSS
- 7.55%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Timeline Block для WordPress версій до 1.3.3 включно має уразливість Insecure Direct Object Reference через відсутність перевірки ключа, керованого користувачем. Це дозволяє автентифікованим користувачам з рівнем доступу Автор і вище отримувати доступ до приватного вмісту таймлайну.
Бізнес-вплив
Уразливість може призвести до розкриття конфіденційної інформації, що зберігається у приватних таймлайнах, що негативно впливає на конфіденційність даних і може підірвати довіру користувачів. Для власників сайтів на WordPress це означає необхідність оцінки ризиків і пріоритетного оновлення або обмеження доступу до плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Timeline Block від розробника і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Автор і вище до функцій, що використовують shortcode 'timeline_block', а також переглянути журнали доступу на предмет підозрілої активності. Загалом, слід мінімізувати експозицію вразливого функціоналу та планувати оновлення безпеки.