Krytyczna luka uwierzytelniania w wtyczce 6Storage Rentals dla WordPress

Co wiadomo

Wtyczka 6Storage Rentals dla WordPress w wersjach do 2.27.0 włącznie posiada krytyczną lukę umożliwiającą pominięcie uwierzytelniania. Atakujący może zalogować się jako dowolny użytkownik, w tym administrator, podając jedynie adres e-mail ofiary.

Wpływ biznesowy

Luka pozwala nieautoryzowanym osobom na przejęcie kont użytkowników WordPress, co może skutkować pełnym dostępem do panelu administracyjnego i modyfikacją zawartości strony. Zagrożenie to jest szczególnie poważne dla firm opierających się na WordPressie jako platformie publikacyjnej lub e-commerce, narażając je na utratę danych i reputacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki 6Storage Rentals i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji AJAX wtyczki, monitorować logi pod kątem podejrzanych logowań oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również zweryfikować konfigurację zabezpieczeń WordPress i stosować zasadę najmniejszych uprawnień. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów bezpieczeństwa w celu szybkiego wykrywania incydentów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference