Analytical use of cookies
Уразливість IDOR у плагіні WP Recipe Maker для WordPress
Уразливість IDOR у плагіні WP Recipe Maker дозволяє змінювати метадані постів через REST API. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.3 MEDIUM
- EPSS
- 16.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Recipe Maker для WordPress версій до 10.3.2 включно має уразливість Insecure Direct Object Reference (IDOR), що дозволяє неавторизованим зловмисникам змінювати метадані будь-яких постів через REST API.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованої зміни метаданих постів на сайті, що впливає на цілісність контенту та може підірвати довіру користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризики несанкціонованого доступу та можливі наслідки для репутації та безпеки платформи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Recipe Maker від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих ендпоінтів. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків для вашої інфраструктури.