Analityczne wykorzystywanie plików cookies
CVE-2026-5229: Błąd uwierzytelniania wtyczki Form Notify dla WordPress
Krytyczna luka w wtyczce Form Notify WordPress umożliwia obejście uwierzytelniania i dostęp do kont administratorów. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 9.8 CRITICAL
- EPSS
- 65.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Form Notify dla WordPress do wersji 1.1.10 umożliwia obejście uwierzytelniania poprzez zaufanie do danych cookie kontrolowanych przez użytkownika po logowaniu przez LINE OAuth. Brak weryfikacji powiązania konta LINE z adresem e-mail pozwala atakującym na dostęp do dowolnego konta, w tym administratora.
Wpływ biznesowy
Atakujący mogą uzyskać nieautoryzowany dostęp do kont użytkowników WordPress, w tym kont administratorów, co stwarza poważne ryzyko przejęcia kontroli nad stroną i potencjalnego wycieku danych. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Form Notify i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję usługi, monitorować logi pod kątem podejrzanych logowań oraz rozważyć tymczasowe wyłączenie funkcji logowania przez LINE OAuth. Priorytetowo traktuj przegląd i aktualizację mechanizmów uwierzytelniania.