Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki WP Timetics umożliwiająca przejęcie konta i eskalację uprawnień
Krytyczna luka w wtyczce WP Timetics do WordPress umożliwia przejęcie kont i eskalację uprawnień. Zalecane szybkie aktualizacje i monitoring bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 63.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Timetics do WordPressa (wersje do 1.0.25 włącznie) posiada lukę typu Insecure Direct Object Reference, która pozwala nieautoryzowanym atakującym na resetowanie adresów e-mail i haseł dowolnych kont użytkowników, w tym administratorów. Skutkuje to możliwością przejęcia kont i eskalacji uprawnień.
Wpływ biznesowy
Luka o krytycznym poziomie zagrożenia (CVSS 9.8) może prowadzić do całkowitego przejęcia kontroli nad stroną WordPress, co zagraża integralności i poufności danych oraz stabilności usług. Atakujący mogą zmieniać dane kont, co może skutkować poważnymi naruszeniami bezpieczeństwa i utratą zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Timetics i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy zabezpieczyć konta administratorów i przeprowadzić audyt bezpieczeństwa.