CVE-2024-2086
CriticalSummary
Wtyczka Integrate Google Drive dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach AJAX we wszystkich wersjach do 1.3.8 włącznie. Umożliwia to uwierzytelnionym atakującym modyfikację ustawień wtyczki oraz pełny dostęp do odczytu/zapisu/usuwania plików na Google Drive powiązanym z wtyczką.
Risk Assessment
Organizacja może być narażona na nieautoryzowane zmiany w ustawieniach wtyczki oraz utratę danych przechowywanych na Google Drive, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa i integralności danych.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu dostępu do danych w Google Drive w celu zabezpieczenia przed nieautoryzowanym dostępem.
Original NVD description (English source)
The Integrate Google Drive – Browse, Upload, Download, Embed, Play, Share, Gallery, and Manage Your Google Drive Files Into Your WordPress Site plugin for WordPress is vulnerable to unauthorized access of data, modification of data, and loss of data due to a missing capability check on multiple AJAX in all versions up to, and including, 1.3.8. This makes it possible for authenticated attackers to modify plugin settings as well as allowing full read/write/delete access to the Google Drive associated with the plugin.