Analityczne wykorzystywanie plików cookies
CVE-2026-18315: Luka w TrueBooker dla WordPress umożliwiająca przejęcie konta
Krytyczna luka w wtyczce TrueBooker do WordPress umożliwia przejęcie konta administratora. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 9.8 CRITICAL
- EPSS
- 47.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka TrueBooker do WordPressa do wersji 1.2.6 posiada krytyczną lukę umożliwiającą nieautoryzowanym atakującym zmianę adresu e-mail dowolnego użytkownika, w tym administratora, co pozwala na pełne przejęcie konta poprzez standardowy proces resetu hasła.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką TrueBooker, ponieważ umożliwia atakującym przejęcie kontroli nad kontami użytkowników, w tym administratorów. Może to prowadzić do nieautoryzowanych zmian, wycieku danych oraz utraty integralności i dostępności serwisu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki TrueBooker i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji AJAX wtyczki, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również zweryfikować konfigurację zabezpieczeń i politykę haseł. DataHouse oferuje wsparcie w zakresie weryfikacji wersji oprogramowania, zarządzania łatkami oraz monitoringu bezpieczeństwa.