Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki Sendmachine dla WordPress umożliwia obejście autoryzacji
Luka w Sendmachine do WordPress pozwala na przejęcie konfiguracji SMTP i przechwycenie e-maili. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 9.8 CRITICAL
- EPSS
- 50.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Sendmachine dla WordPress do wersji 1.0.20 włącznie posiada krytyczną lukę pozwalającą na obejście mechanizmu autoryzacji poprzez funkcję 'manage_admin_requests'. Nieautoryzowani atakujący mogą nadpisać konfigurację SMTP, co umożliwia przechwycenie wszystkich wychodzących wiadomości e-mail, w tym resetów haseł.
Wpływ biznesowy
Luka ta stwarza poważne ryzyko dla właścicieli stron opartych na WordPress, ponieważ atakujący mogą przejąć kontrolę nad wysyłanymi e-mailami, co może prowadzić do wycieku danych, phishingu oraz utraty zaufania użytkowników. Infrastruktura IT wymaga pilnej oceny podatności i zabezpieczenia, aby zapobiec potencjalnym incydentom bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie wersji wtyczki Sendmachine i aktualizację do najnowszej dostępnej wersji pochodzącej od dostawcy. W przypadku braku dostępnej poprawki należy ograniczyć dostęp do funkcji administracyjnych, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest szybka reakcja i minimalizacja ekspozycji na ataki.