Уразливість у GW AI Website Builder для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін GW AI Website Builder для WordPress має уразливість через відсутність перевірки прав у функції gwaiwebu_gravitywrite_disconnect_handler(), що дозволяє користувачам з рівнем доступу Subscriber і вище відключати плагін від GravityWrite через AJAX-запит.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого відключення інтеграції плагіна з GravityWrite, що може вплинути на функціональність сайту та призвести до потенційних порушень у роботі сервісів. Адміністратори повинні враховувати ризики для цілісності даних та стабільності роботи вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію плагіна. Пріоритезуйте виправлення цієї уразливості в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference