Analytical use of cookies
Уразливість відсутності авторизації у плагіні Visualizer для WordPress
Виявлено уразливість у плагіні Visualizer для WordPress, що дозволяє користувачам з низьким рівнем доступу змінювати графіки інших користувачів. Рекомендовано оновлення та моніторинг.
- CVSS
- 4.3 MEDIUM
- EPSS
- 15.52%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Visualizer: Tables and Charts Manager для WordPress має уразливість відсутності перевірки авторизації у версіях до 3.11.14 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище створювати та змінювати графіки інших користувачів, включно з адміністраторами.
Бізнес-вплив
Уразливість може призвести до несанкціонованого створення та зміни графіків у WordPress, що ставить під загрозу цілісність і конфіденційність даних. Для ІТ-операторів це означає потенційні ризики витоку інформації та порушення роботи вебсайту через змінені або шкідливі дані в графіках.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Visualizer і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію плагіна. Важливо також регулярно моніторити безпекові оновлення від розробника.