Уразливість відсутності авторизації в DSGVO All in one for WP до версії 4.9

Що відомо

Плагін DSGVO All in one for WP для WordPress має уразливість відсутності авторизації у всіх версіях до 4.9 включно. Це дозволяє користувачам з рівнем доступу не нижче підписника скинути налаштування політики конфіденційності до значень за замовчуванням.

Бізнес-вплив

Уразливість може призвести до скидання налаштувань політики конфіденційності, включно з повідомленнями про файли cookie та політиками Google Analytics, Facebook і YouTube. Це може вплинути на відповідність вимогам захисту даних і знизити довіру користувачів до сайту. Оператори ІТ-інфраструктури повинні врахувати потенційний вплив на конфіденційність та репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище до функцій скидання налаштувань, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference