Вразливість відсутності авторизації в плагіні Blend Media WordPress CTA easy-sticky-sidebar

Що відомо

В плагіні Blend Media WordPress CTA easy-sticky-sidebar виявлено вразливість відсутності авторизації, що дозволяє обхід неправильно налаштованих рівнів контролю доступу. Проблема стосується версій плагіна до 2.1.2 включно.

Бізнес-вплив

Ця вразливість може дозволити неавторизованим користувачам отримати доступ до функцій або даних, які повинні бути захищені, що підвищує ризик компрометації сайту на базі WordPress. Власники та оператори інфраструктури повинні оцінити потенційний вплив на безпеку та конфіденційність інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна, переглянути налаштування контролю доступу, провести аудит логів на предмет підозрілої активності та пріоритезувати усунення вразливості.

Джерела

• NVD
• Reference