CVE-2024-10294: luka w wtyczce ce21 suite dla WordPress

Co wiadomo

Wtyczka CE21 Suite dla WordPress do wersji 2.2.0 włącznie posiada lukę umożliwiającą nieautoryzowaną modyfikację ustawień poprzez brak odpowiedniej weryfikacji uprawnień w funkcji ce21_single_sign_on_save_api_settings. Atakujący bez uwierzytelnienia mogą zmieniać konfigurację wtyczki.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki CE21 Suite, co może wpłynąć na bezpieczeństwo i stabilność serwisu internetowego opartego na WordPress. Operatorzy powinni traktować tę podatność jako średniego ryzyka i podjąć działania w celu ograniczenia potencjalnych szkód.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki CE21 Suite u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego WordPress oraz monitorować logi pod kątem podejrzanych zmian konfiguracji. Priorytetem jest szybka weryfikacja i aktualizacja oprogramowania, aby wyeliminować ryzyko nieautoryzowanych modyfikacji.

Źródła

• NVD
• Reference
• Reference