Krytyczna luka w motywie DWT - Directory & Listing WordPress umożliwia przejęcie konta

Co wiadomo

Motyw DWT - Directory & Listing dla WordPressa do wersji 3.3.6 zawiera krytyczną lukę pozwalającą na eskalację uprawnień poprzez przejęcie konta. Błąd wynika z braku odpowiedniej weryfikacji tokena podczas resetowania hasła, co umożliwia nieautoryzowanym atakującym zmianę haseł dowolnych użytkowników, w tym administratorów.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) może prowadzić do całkowitego przejęcia kontroli nad stroną WordPress, co skutkuje poważnymi konsekwencjami dla bezpieczeństwa i integralności danych. Atakujący mogą uzyskać dostęp do kont z uprawnieniami administratora, co zagraża poufności i dostępności usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji motywu DWT i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji resetowania haseł, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie motywu. Priorytetowo należy zabezpieczyć konta administratorów i przeprowadzić audyt bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference