CVE-2024-10542: krytyczna luka w wtyczce CleanTalk Anti-Spam dla WordPress

Co wiadomo

Wtyczka CleanTalk Anti-Spam dla WordPress do wersji 6.43.2 posiada lukę umożliwiającą nieautoryzowaną instalację wtyczek poprzez obejście autoryzacji za pomocą spoofingu reverse DNS. Atakujący mogą zainstalować i aktywować dowolne wtyczki, co w połączeniu z innymi podatnościami może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka o wysokiej krytyczności (CVSS 9.8) zagraża bezpieczeństwu stron opartych na WordPress z zainstalowaną wtyczką CleanTalk Anti-Spam. Nieautoryzowana instalacja wtyczek może skutkować przejęciem kontroli nad serwerem, co stanowi poważne ryzyko dla integralności i dostępności usług internetowych. Operatorzy powinni traktować tę lukę jako priorytetową do rozwiązania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki CleanTalk Anti-Spam i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt zainstalowanych wtyczek. Priorytetowo traktuj działania zabezpieczające przed spoofingiem DNS i weryfikuj uprawnienia instalacji wtyczek.

Źródła

• NVD
• Reference
• Reference
• Reference