Уразливість відсутності авторизації в плагіні Blog2Social для WordPress

Що відомо

Плагін Blog2Social для WordPress має уразливість відсутності перевірки власності у функціях видалення постів, що дозволяє автентифікованим користувачам видаляти публікації інших користувачів. Це може порушити робочі процеси публікації контенту в соціальних мережах.

Бізнес-вплив

Уразливість дозволяє зловмисникам з автентифікацією видаляти опубліковані та заплановані пости інших користувачів, що може призвести до втрати важливого контенту та порушення маркетингових кампаній. Власники сайтів ризикують збоєм у роботі публікацій та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Blog2Social від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до функцій плагіна, перегляньте журнали на предмет підозрілої активності та пріоритезуйте виправлення для захисту контенту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference