Analytical use of cookies
Уразливість Insecure Direct Object Reference у плагіні Document Embedder для WordPress
Плагін Document Embedder для WordPress має уразливість IDOR, що дозволяє несанкціонований доступ до документів. Рекомендовано оновлення та аудит безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 9.41%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Document Embedder для WordPress версій до 2.0.4 включно має уразливість Insecure Direct Object Reference, що дозволяє користувачам з рівнем доступу Автор і вище читати, змінювати та видаляти записи бібліотеки документів інших користувачів через AJAX-запити.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого доступу та модифікації важливих документів у бібліотеці, що створює ризики втрати даних або порушення цілісності інформації. Для власників інфраструктури це означає потенційні проблеми з безпекою контенту та довірою користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Автор і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна в мережі.