CVE-2024-22139: Omijanie uwierzytelniania w wtyczce WordPress Manutenção

Co wiadomo

Wtyczka WordPress Manutenção w wersjach do 1.0.6 zawiera lukę umożliwiającą ominięcie uwierzytelniania poprzez spoofing, co pozwala na obejście funkcjonalności zabezpieczeń. Luka ma niską ocenę ryzyka (CVSS 3.7).

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z WordPressa, luka ta może umożliwić nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do niezamierzonych zmian lub zakłóceń działania serwisu. Mimo niskiego poziomu ryzyka, warto zwrócić uwagę na potencjalne zagrożenia związane z dostępem do krytycznych funkcji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WordPress Manutenção u jej dostawcy oraz ich wdrożenie. W przypadku braku łatki, warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference