Analytical use of cookies
Уразливість Insecure Direct Object Reference у плагіні Media Library Folders для WordPress
Уразливість дозволяє авторизованим користувачам видаляти або перейменовувати файли інших користувачів у Media Library Folders плагіні WordPress.
- CVSS
- 4.3 MEDIUM
- EPSS
- 11.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Media Library Folders для WordPress має уразливість Insecure Direct Object Reference у версіях до 8.3.6 включно, що дозволяє автентифікованим користувачам з рівнем доступу Автор і вище видаляти або перейменовувати вкладення інших користувачів, включно з адміністраторами. Процес перейменування також призводить до видалення всіх метаданих поста, що спричиняє втрату даних.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого видалення або зміни важливих медіафайлів, що належать іншим користувачам, включно з адміністраторами, а також до втрати метаданих, що впливає на цілісність контенту сайту. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі вебресурсів і необхідність відновлення даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Media Library Folders і застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ користувачів з рівнем Автор і вище, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості для мінімізації ризиків.