CVE-2023-7247: luka wtyczki WordPress umożliwiająca logowanie jako inny użytkownik

Co wiadomo

Wtyczka WordPress „Login as User or Customer (user switching)” w wersji do 3.8 nie zapobiegała logowaniu się użytkowników jako dowolny inny użytkownik na stronie. Luka ta może umożliwić nieautoryzowany dostęp do kont innych użytkowników.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do naruszenia danych i utraty kontroli nad serwisem. Wykorzystanie tej luki może skutkować eskalacją uprawnień i potencjalnym uszkodzeniem reputacji firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych logowań oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetowo traktuj aktualizacje i audyt uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference