Krytyczna luka w AppPresser umożliwiająca przejęcie konta przez eskalację uprawnień

Co wiadomo

Wtyczka AppPresser – Mobile App Framework dla WordPressa do wersji 4.4.6 włącznie posiada krytyczną lukę pozwalającą na eskalację uprawnień poprzez przejęcie konta. Luka wynika z braku prawidłowej weryfikacji kodu resetowania hasła, co umożliwia nieautoryzowanym atakującym z dostępem do adresu e-mail użytkownika zresetowanie jego hasła i dostęp do konta.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z wtyczką AppPresser, ponieważ umożliwia atakującym przejęcie kont użytkowników bez uwierzytelnienia. Może to prowadzić do nieautoryzowanego dostępu do danych, modyfikacji treści lub dalszych ataków na infrastrukturę. Wysoki poziom CVSS 9.8 wskazuje na krytyczny charakter zagrożenia, wymagający pilnej reakcji.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić wersję wtyczki AppPresser i zaktualizować ją do najnowszej dostępnej wersji pochodzącej od dostawcy. W przypadku braku dostępnej poprawki zaleca się ograniczenie dostępu do funkcji resetowania haseł, monitorowanie logów pod kątem podejrzanych działań oraz weryfikację i wzmocnienie procedur bezpieczeństwa kont użytkowników. Priorytetem jest szybka reakcja i minimalizacja ryzyka przejęcia kont.

Źródła

• NVD
• Reference
• Reference