Krytyczna luka wtyczki Prime Listing Manager WordPress umożliwia uzyskanie dostępu administracyjnego

Co wiadomo

Wtyczka Prime Listing Manager do WordPressa w wersji do 1.1 zawiera poważną lukę bezpieczeństwa, która pozwala atakującemu na uzyskanie dostępu administracyjnego bez posiadania konta na stronie. Problem wynika z wbudowanego, stałego sekretu umożliwiającego nieautoryzowane działania.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad stroną WordPress, co zagraża integralności i dostępności serwisu oraz może skutkować wyciekiem danych lub wprowadzeniem złośliwych treści. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako krytyczną i priorytetowo podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Prime Listing Manager i aktualizację do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji należy ograniczyć dostęp do wtyczki, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt bezpieczeństwa strony i zmienić hasła administracyjne.

Źródła

• NVD
• Reference