Уразливість IDOR у плагіні User Frontend для WordPress (CVE-2026-12418)

Що відомо

Плагін User Frontend для WordPress має уразливість Insecure Direct Object Reference (IDOR) у версіях до 4.3.7 включно, що дозволяє неавторизованим зловмисникам змінювати вміст будь-яких публікацій на сайті через параметр 'wpuf_files_data'.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого редагування контенту, включно з публікаціями адміністраторів, що ставить під загрозу цілісність і довіру до вебресурсу. Зловмисники можуть змінювати заголовки, тексти та анотації публікацій, що може негативно вплинути на репутацію компанії та безпеку користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, обмежте доступ до форм подачі публікацій, перегляньте журнали активності на предмет підозрілих змін і посиліть контроль доступу до функцій плагіна. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference