Уразливість у Social Icons Widget & Block від WPZOOM дозволяє несанкціоновану зміну даних

Що відомо

Плагін Social Icons Widget & Block для WordPress має уразливість через відсутність перевірки прав у методі add_menu_item(), що дозволяє користувачам з рівнем доступу Subscriber і вище створювати публікації конфігурації спільного доступу без адміністративних прав. Це призводить до автоматичного додавання кнопок соціального обміну у весь контент на сайті.

Бізнес-вплив

Уразливість може призвести до несанкціонованого внесення змін у конфігурацію плагіна, що впливає на відображення контенту на сайті. Це може порушити цілісність та довіру користувачів, а також створити потенційні ризики для безпеки вебресурсу. Власникам інфраструктури слід оцінити вплив на свої системи та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від WPZOOM і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище до адміністративних функцій, переглянути журнали активності на предмет підозрілих дій та розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference