Уразливість у плагіні Assistio для WordPress дозволяє несанкціоноване видалення налаштувань

Що відомо

Плагін Assistio для WordPress версій до 1.1.2 включно має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище видаляти налаштування плагіна без належної перевірки прав та nonce. Це може призвести до порушення інтеграції з сервісом Assistio bot.

Бізнес-вплив

Для власників веб-інфраструктури це означає ризик втрати критичних налаштувань плагіна, що може порушити його роботу та інтеграцію з зовнішніми сервісами. Зловмисники з обмеженим доступом можуть викликати відмову в обслуговуванні функцій плагіна, що впливає на стабільність і безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію плагіна. Також варто контролювати налаштування безпеки WordPress та впроваджувати додаткові механізми перевірки прав.

Джерела

• NVD
• Reference
• Reference
• Reference