CVE-2023-5533: luka w wtyczce wpbot dla WordPress

Co wiadomo

Wtyczka AI ChatBot wpbot dla WordPress do wersji 4.8.9 oraz 4.9.2 posiada lukę umożliwiającą nieautoryzowane wywoływanie akcji AJAX bez odpowiednich kontroli uprawnień. Atakujący bez uwierzytelnienia mogą wykonać niektóre akcje przeznaczone dla użytkowników o wyższych uprawnieniach.

Wpływ biznesowy

Luka w wtyczce wpbot może pozwolić nieuprawnionym osobom na wykonanie działań administracyjnych lub innych operacji zarezerwowanych dla wyższych ról użytkowników, co może prowadzić do naruszenia integralności i bezpieczeństwa serwisu WordPress. W przypadku wykorzystania tej podatności możliwe jest zwiększenie ryzyka ataków i utraty kontroli nad witryną.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki wpbot u dostawcy quantumcloud i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji AJAX wtyczki oraz monitorować logi serwera pod kątem podejrzanych działań. Priorytetowo należy ocenić ekspozycję serwisu i wprowadzić dodatkowe zabezpieczenia kontroli dostępu.

Źródła

• NVD
• Reference
• Reference