Уразливість у плагіні Debug Log Manager для WordPress дозволяє підробляти записи журналу помилок

Що відомо

Плагін Debug Log Manager для WordPress має уразливість Improper Output Neutralization, що дозволяє неавторизованим користувачам додавати підроблені записи до журналу помилок. Це можливо через публічно доступний nonce у JavaScript, який не забезпечує належного захисту.

Бізнес-вплив

Зловмисники можуть вводити фальшиві записи у журнал помилок WordPress, що ускладнює виявлення реальних інцидентів безпеки та може призвести до приховування шкідливої активності. Це створює ризики для адміністраторів, які покладаються на журнал для моніторингу та реагування на проблеми.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід розглянути можливість тимчасового відключення функції логування JavaScript помилок або плагіна загалом, обмежити доступ до журналів та посилити моніторинг системних логів для виявлення аномалій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference