Уразливість обходу авторизації в плагіні Motors – Car Dealership для WordPress

Що відомо

Плагін Motors – Car Dealership для WordPress має уразливість обходу авторизації у версіях до 1.4.111 включно. Атакуючі з рівнем доступу підписника можуть позначати як продані автомобілі інших користувачів, використовуючи повторне відтворення дійсного nonce з власного оголошення.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам маніпулювати статусом автомобільних оголошень інших користувачів, що може призвести до дезінформації клієнтів і порушення цілісності даних на сайті. Власники інфраструктури ризикують втратити довіру користувачів та зазнати репутаційних втрат через некоректне відображення інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій та зменшити експозицію вразливих функцій до моменту виправлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference