Уразливість Insecure Direct Object Reference у плагіні Wicked Folders для WordPress

Що відомо

Плагін Wicked Folders для організації папок у WordPress має уразливість Insecure Direct Object Reference у версіях до 4.1.0 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище видаляти папки, створені іншими користувачами.

Бізнес-вплив

Уразливість може призвести до втрати важливих даних через видалення папок іншими користувачами з обмеженими правами. Це створює ризики для цілісності контенту та може вплинути на роботу вебсайту, особливо в організаціях з кількома редакторами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Wicked Folders від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище до функцій видалення папок, переглянути журнали активності на предмет підозрілих дій і пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference