Уразливість у ProfileGrid для WordPress дозволяє несанкціоноване видалення повідомлень

Що відомо

Плагін ProfileGrid для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber та вище видаляти повідомлення інших користувачів без відповідних прав. Проблема пов’язана з відсутністю перевірки прав у функції pg_delete_msg() у версіях до 5.9.8.1 включно.

Бізнес-вплив

Ця уразливість може призвести до втрати важливої інформації через несанкціоноване видалення повідомлень у спільнотах WordPress. Для власників сайтів це означає ризик порушення цілісності даних і потенційне зниження довіри користувачів. ІТ-операторам слід враховувати можливі наслідки для безпеки та репутації при управлінні плагінами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ProfileGrid та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до функцій видалення повідомлень, переглянути журнали активності на предмет підозрілих дій та мінімізувати ризики шляхом обмеження прав користувачів. Важливо також регулярно моніторити безпеку плагінів і застосовувати найкращі практики захисту WordPress.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference