CVE-2023-0556
KrytyczneStreszczenie
Wtyczka ContentStudio dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w kilku funkcjach w wersjach do 1.2.5 włącznie. Umożliwia to nieautoryzowanym atakującym uzyskanie metadanych bloga, w tym tokena contentstudio_token wtyczki.
Ocena ryzyka
Zagrożenie polega na tym, że atakujący mogą uzyskać dostęp do wrażliwych informacji oraz przeprowadzać nieautoryzowane operacje, takie jak tworzenie postów, co może prowadzić do kompromitacji strony.
Rekomendacja
Zaleca się aktualizację wtyczki ContentStudio do najnowszej wersji, aby usunąć lukę w zabezpieczeniach oraz wprowadzenie dodatkowych środków ochrony, takich jak monitorowanie dostępu do wtyczki.
Oryginalny opis (angielski, źródło NVD)
The ContentStudio plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on several functions in versions up to, and including, 1.2.5. This makes it possible for unauthenticated attackers to obtain the blog metadata (via the function cstu_get_metadata) that includes the plugin's contentstudio_token. Knowing this token allows for other interactions with the plugin such as creating posts in versions prior to 1.2.5, which added other requirements to posting and updating.