Уразливість обходу авторизації в плагіні Advanced Custom Fields для WordPress

Що відомо

Плагін Advanced Custom Fields (ACF) для WordPress має уразливість обходу авторизації у всіх версіях до 6.8.1 включно. Зловмисники можуть без автентифікації змінювати заголовки та вміст публікацій, пов’язаних з публічно доступними формами acf_form().

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам змінювати контент публікацій на сайті, що може призвести до поширення неправдивої інформації або компрометації репутації ресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити контроль над частиною контенту, що негативно впливає на довіру користувачів і безпеку платформи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Advanced Custom Fields та встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити публічний доступ до форм acf_form(), ретельно перевірити журнали активності на предмет підозрілих змін, а також розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference