CVE-2024-5087: luka w wtyczce Minimal Coming Soon & Maintenance Mode umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Minimal Coming Soon – Coming Soon Page dla WordPressa do wersji 2.38 włącznie posiada lukę pozwalającą na modyfikację danych bez odpowiednich uprawnień. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą zmienić klucz licencyjny, co może wyłączyć funkcje wtyczki.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki, co z kolei może zakłócić jej działanie i wpłynąć na dostępność lub funkcjonalność strony internetowej. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z nadaniem zbyt szerokich uprawnień użytkownikom oraz monitorować zmiany w konfiguracji wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, przejrzeć logi pod kątem nieautoryzowanych zmian oraz monitorować działanie wtyczki. Priorytetem jest szybka reakcja na potencjalne incydenty związane z tą luką.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference