Analityczne wykorzystywanie plików cookies
Luka wtyczki Kognetiks Chatbot dla WordPress umożliwia nieautoryzowaną modyfikację danych
Wtyczka Kognetiks Chatbot do WordPress pozwala na nieautoryzowane przesyłanie plików i usuwanie rozmów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.3 MEDIUM
- EPSS
- 27.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Kognetiks Chatbot dla WordPress w wersjach do 2.3.5 ma lukę pozwalającą nieautoryzowanym użytkownikom na przesyłanie ograniczonych plików oraz usuwanie rozmów z powodu braku odpowiedniej weryfikacji uprawnień. Luka ta może być wykorzystana przez atakujących bez uwierzytelnienia.
Wpływ biznesowy
Dla operatorów stron opartych na WordPress z zainstalowaną wtyczką Kognetiks Chatbot istnieje ryzyko nieautoryzowanej ingerencji w dane, co może prowadzić do utraty ważnych informacji i zakłóceń w działaniu usług. Atakujący mogą przesyłać pliki i usuwać rozmowy, co wpływa na integralność i dostępność danych użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Kognetiks Chatbot i ich zastosowanie. W przypadku braku łatki warto ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanych działań oraz ograniczyć ekspozycję serwisu. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.