Krytyczna luka wtyczki Post SMTP dla WordPress umożliwia nieautoryzowany dostęp do e-maili

Co wiadomo

Wtyczka Post SMTP dla WordPress do wersji 3.6.0 posiada poważną lukę bezpieczeństwa, która pozwala nieautoryzowanym użytkownikom na odczytanie dowolnych zalogowanych wiadomości e-mail, w tym e-maili z linkami do resetowania haseł. Luka wynika z braku odpowiedniej weryfikacji uprawnień w funkcji __construct.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przejęcia kont użytkowników poprzez dostęp do wiadomości resetujących hasło, co stanowi poważne zagrożenie dla bezpieczeństwa systemu i danych. Organizacje korzystające z tej wtyczki powinny traktować tę podatność jako krytyczną i podjąć natychmiastowe działania w celu ochrony swoich środowisk.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Post SMTP i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć dostęp do panelu WordPress oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd kont użytkowników i wymusić zmianę haseł, zwłaszcza jeśli podejrzewa się wykorzystanie luki.

Źródła

• NVD
• Reference
• Reference
• Reference