Виявлена значна вразливість у Website Builder від SeedProd: рекомендації та аналіз

Виявлена вразливість називається "відсутність перевірки можливості" в рамках функції 'seedprod_lite_new_lpage'. Можливості - це конкретні дії, які дозволено виконувати користувачам або ролям. Перевірка можливості - це важливий захисний механізм в WordPress для управління дозволами та контролем доступу. Вони визначають, чи має користувач право виконувати конкретну дію.

"Відсутність перевірки можливості дозволяє неавторизованим атакуючим потенційно змінювати вміст різних сторінок, створених за допомогою плагіна, таких як сторінки "скоро буде" або "на обслуговуванні". Відсутність цього захисного механізму піддає веб-сайти ризику порушення цілісності даних."

🚀 Несанкціонована модифікація даних - це серйозна проблема безпеки. Вона виникає через дефект, коли несанкціоновані особи можуть змінювати дані, що призводить до потенційних експлуатацій. Усунення такої вразливості в плагіні Website Builder є вкрай рекомендованим.

• 📌 Вразливість оцінюється на 8.2 з 10 за шкалою, з класифікацією серйозності як "висока" за загальною системою оцінювання вразливостей (CVSS). Висока оцінка вказує на серйозність потенційного впливу.
• 📌 Ця вразливість настільки нова, що наразі немає запису в Національній базі даних вразливостей для призначеного номера CVE-2024-1072.
• 📌 Однак дослідники безпеки WordPress від Wordfence наголосили на серйозності вразливості Website Builder від SeedProd: "Це дає можливість неавторизованим атакуючим змінювати вміст сторінок "скоро буде", обслуговування, входу та 404 сторінок, налаштованих за допомогою плагіна."

🚀 Видавець Website Builder від SeedProd відповів, випустивши оновлену версію, 6.15.22, яка вирішує цю вразливість. Оновлення включає безпековий nonce, щоб зменшити ризик, і користувачам плагіна настійно рекомендується негайно оновити, щоб захистити свій веб-сайт від атак.

"Nonce - це "номер, що використовується один раз", що допомагає захищати URL-адреси та форми від певних видів зловживань, зловмисних або інших... Вони допомагають захистити від декількох видів атак..."