Krytyczna luka eskalacji uprawnień w wtyczce Barcode Scanner dla WordPress

Co wiadomo

Wtyczka Barcode Scanner – Inventory manager, Order fulfillment system, POS dla WordPress do wersji 1.11.0 zawiera krytyczną lukę umożliwiającą eskalację uprawnień poprzez niebezpieczną autoryzację opartą na tokenach. Atakujący mogą podszyć się pod administratora i uzyskać pełny dostęp do systemu.

Wpływ biznesowy

Luka pozwala nieautoryzowanym użytkownikom na przejęcie uprawnień administratora w serwisie WordPress korzystającym z tej wtyczki. Może to prowadzić do pełnej kompromitacji witryny, w tym modyfikacji danych, instalacji złośliwego oprogramowania lub utraty kontroli nad systemem. Operatorzy powinni traktować tę podatność jako krytyczną i priorytetowo ją adresować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt uprawnień użytkowników i zmienić hasła administratorów.

Źródła

• NVD
• Reference
• Reference
• Reference