Analityczne wykorzystywanie plików cookies
CVE-2024-10284: Luka w wtyczce CE21 Suite dla WordPress umożliwiająca ominięcie uwierzytelniania
Krytyczna luka w wtyczce CE21 Suite umożliwia ominięcie uwierzytelniania i przejęcie konta administratora w WordPress. Zalecana natychmiastowa aktualizacja.
- CVSS
- 9.8 CRITICAL
- EPSS
- 32.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ce21 suite
Co wiadomo
Wtyczka CE21 Suite dla WordPress w wersjach do 2.2.0 włącznie zawiera krytyczną lukę pozwalającą na ominięcie uwierzytelniania. Problem wynika z zakodowanego na stałe klucza szyfrowania w funkcji 'ce21_authentication_phrase', co umożliwia nieautoryzowanym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator, jeśli znają jego adres e-mail.
Wpływ biznesowy
Luka ta stwarza poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress z zainstalowaną wtyczką CE21 Suite, pozwalając atakującym na przejęcie kont o wysokich uprawnieniach. Może to prowadzić do nieautoryzowanego dostępu do danych, modyfikacji treści oraz potencjalnego dalszego rozprzestrzeniania ataków w infrastrukturze IT.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki CE21 Suite i zaktualizować ją do najnowszej dostępnej wersji pochodzącej od dostawcy. W przypadku braku dostępnej poprawki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych logowań oraz rozważenie tymczasowego wyłączenia wtyczki. Priorytetowo należy przeprowadzić przegląd uprawnień użytkowników i zabezpieczyć adresy e-mail powiązane z kontami o wysokich uprawnieniach.