Analityczne wykorzystywanie plików cookies
CVE-2024-8791: krytyczna luka wtyczki Charitable dla WordPress
Krytyczna luka CVE-2024-8791 w wtyczce Charitable dla WordPress umożliwia przejęcie kont administratorów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 50.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- charitable
Co wiadomo
Wtyczka Donation Forms by Charitable dla WordPress do wersji 1.8.1.14 włącznie posiada krytyczną lukę pozwalającą na eskalację uprawnień. Luka wynika z niewłaściwej weryfikacji tożsamości użytkownika przy aktualizacji danych, co umożliwia nieautoryzowanym atakującym zmianę adresu e-mail i hasła dowolnych kont, w tym administratorów.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 9.8) pozwala atakującym na przejęcie kont administracyjnych, co może skutkować pełnym przejęciem kontroli nad stroną WordPress. Może to prowadzić do utraty danych, deface’u strony lub dalszych ataków na infrastrukturę IT. Operatorzy powinni traktować tę podatność jako krytyczną i priorytetowo ją adresować.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Charitable i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji aktualizacji użytkowników, monitorować logi pod kątem podejrzanych zmian kont oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt kont użytkowników i zmienić hasła administratorów.