CVE-2024-2086
KrytyczneStreszczenie
Wtyczka Integrate Google Drive dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach AJAX we wszystkich wersjach do 1.3.8 włącznie. Umożliwia to uwierzytelnionym atakującym modyfikację ustawień wtyczki oraz pełny dostęp do odczytu/zapisu/usuwania plików na Google Drive powiązanym z wtyczką.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w ustawieniach wtyczki oraz utratę danych przechowywanych na Google Drive, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa i integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu dostępu do danych w Google Drive w celu zabezpieczenia przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The Integrate Google Drive – Browse, Upload, Download, Embed, Play, Share, Gallery, and Manage Your Google Drive Files Into Your WordPress Site plugin for WordPress is vulnerable to unauthorized access of data, modification of data, and loss of data due to a missing capability check on multiple AJAX in all versions up to, and including, 1.3.8. This makes it possible for authenticated attackers to modify plugin settings as well as allowing full read/write/delete access to the Google Drive associated with the plugin.