Krytyczna luka w wtyczce Aimogen Pro dla WordPress umożliwiająca eskalację uprawnień

Co wiadomo

Wtyczka Aimogen Pro dla WordPress do wersji 2.7.5 zawiera krytyczną lukę pozwalającą nieautoryzowanym atakującym na wywołanie dowolnych funkcji WordPress, co może skutkować nadaniem sobie uprawnień administratora. Luka wynika z braku odpowiedniej weryfikacji uprawnień w funkcji 'aiomatic_call_ai_function_realtime'.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do uzyskania pełnej kontroli nad stroną WordPress, co zagraża integralności i poufności danych oraz może prowadzić do poważnych naruszeń bezpieczeństwa. Właściciele stron i operatorzy IT powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej załatania lub ograniczenia ekspozycji wtyczki.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Aimogen Pro u dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt uprawnień użytkowników i zabezpieczyć proces rejestracji na stronie.

Źródła

• NVD
• Reference
• Reference