Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki Branda dla WordPress umożliwiająca przejęcie konta
Krytyczna luka w wtyczce Branda dla WordPress umożliwia nieautoryzowaną zmianę haseł i przejęcie kont administratorów. Zalecana szybka aktualizacja.
- CVSS
- 9.8 CRITICAL
- EPSS
- 47.91%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Branda dla WordPress do wersji 3.4.29 włącznie posiada krytyczną lukę pozwalającą na eskalację uprawnień poprzez przejęcie konta. Luka wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed zmianą hasła, co umożliwia nieautoryzowanym atakującym zmianę haseł dowolnych użytkowników, w tym administratorów.
Wpływ biznesowy
Eksploatacja tej luki pozwala atakującym na uzyskanie pełnej kontroli nad kontami użytkowników WordPress, w tym kontami administratorów, co może prowadzić do nieautoryzowanego dostępu do zasobów, modyfikacji treści oraz potencjalnego przejęcia całej witryny. Organizacje korzystające z tej wtyczki są narażone na poważne naruszenia bezpieczeństwa i utratę integralności danych.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Branda i zaktualizować ją do najnowszej dostępnej wersji udostępnionej przez producenta. W przypadku braku dostępnej aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych aktywności oraz weryfikację i wymuszenie zmiany haseł użytkowników, zwłaszcza z uprawnieniami administratora.