Виявлена велика вразливість в плагіні оптимізації Google Fonts для WordPress
Плагін, OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy., оптимізує використання Google Fonts для зменшення впливу на швидкість сторінки і також є сумісним з GDPR, що робить його цінним для користувачів в Європейському Союзі, які хочуть використовувати Google Fonts.
"Вразливість особливо стурбована, оскільки вона дозволяє незареєстрованим атакуючим. «Незареєстрований» означає, що зловмисник не повинен бути зареєстрованим на веб-сайті або мати якийсь рівень облікових даних.
Вразливість описується як можливість неавторизованого видалення директорій та завантаження шкідливих скриптів XSS. 🚀
- 📌 Це може призвести до того, що атакуючий зможе використовувати привілеї користувача, що відвідує сайт.
Причина вразливості, як виявлено дослідниками Wordfence, - це відсутність перевірки можливостей - функції безпеки, яка перевіряє, чи має користувач доступ до конкретної функції плагіна, в цьому випадку - функції рівня адміністратора. 🚀
"Wordfence описує причину вразливості: ... є вразливим на несанкціоноване модифікування даних та збереження шкідливих скриптів через відсутність перевірки можливостей в функції update_settings (), яка приєднана через admin_init у всіх версіях до, і включаючи, 5.7.9 ".
Wordfence також заявляє, що попередні оновлення намагалися закрити цей пробіл в безпеці, але вважає версію 5.7.10 найбезпечнішою версією плагіна. 🚀
- Які дії були вжиті для виправлення цієї вразливості?
- Відповідно до Wordfence, вони внесли оновлення, які закривають цей пробіл в безпеці. Найбезпечнішою вважається версія 5.7.10.
- Чи впливає ця вразливість на всіх користувачів WordPress?
- Ні, ця вразливість стосується лише користувачів, які встановили плагін OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.
- Яка небезпека від цієї вразливості?
- Ця вразливість може дозволити зловмисникам видаляти цілі директорії та завантажувати шкідливі скрипти на ваш сайт.
This article was generated with the assistance of AI based on the referenced material, then manually reviewed and edited by the author for accuracy and usefulness.
https://www.searchenginejournal.com/wordpress-google-fonts-plugin-vulnerability-affects-up-to-300000-users/504869/
