CVE-2023-4800: Luka bezpieczeństwa w wtyczce DoLogin Security dla WordPress

Co wiadomo

Wtyczka DoLogin Security dla WordPress w wersjach przed 3.7.1 nie ogranicza dostępu do widgetu wyświetlającego adresy IP nieudanych prób logowania dla użytkowników o niskich uprawnieniach. Może to prowadzić do nieautoryzowanego dostępu do informacji o próbach logowania.

Wpływ biznesowy

Nieautoryzowany dostęp do danych o nieudanych próbach logowania może ułatwić atakującym planowanie dalszych działań, takich jak próby włamań czy ataki brute force. Administratorzy stron korzystających z tej wtyczki powinni zwrócić uwagę na potencjalne ryzyko wycieku informacji i zwiększyć monitoring oraz zabezpieczenia dostępu.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki DoLogin Security do wersji 3.7.1 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych aktywności. Przegląd uprawnień użytkowników i ograniczenie dostępu do widgetów również może pomóc w minimalizacji ryzyka.

Źródła

• NVD
• Reference