Уразливість відсутності авторизації в плагіні Company Posts for LinkedIn для WordPress

Що відомо

Плагін Company Posts for LinkedIn для WordPress версії до 1.0.0 включно має уразливість відсутності перевірки авторизації. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище видаляти дані публікацій LinkedIn, збережені в таблиці опцій сайту.

Бізнес-вплив

Уразливість може призвести до втрати важливих даних публікацій LinkedIn на сайті, що впливає на контент і репутацію компанії. Зловмисники з мінімальним рівнем доступу можуть маніпулювати інформацією, що створює ризики для цілісності даних і довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня вище Subscriber, переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію сайту. Пріоритетно впроваджувати додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference