Analityczne wykorzystywanie plików cookies
Krytyczna luka SSRF w wtyczce Mailgun for WordPress do wersji 2.2.0
Krytyczna luka SSRF w wtyczce Mailgun for WordPress do wersji 2.2.0 umożliwia przejęcie konta administratora. Zalecane szybkie aktualizacje i monitoring.
- CVSS
- 9.8 CRITICAL
- EPSS
- 54.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Mailgun for WordPress do wersji 2.2.0 jest podatna na atak Server-Side Request Forgery (SSRF) poprzez niewłaściwą walidację danych w funkcji add_list(). Atakujący może wykorzystać tę lukę do wykonywania uwierzytelnionych żądań do API Mailgun, co może prowadzić do przejęcia konta administratora.
Wpływ biznesowy
Luka umożliwia nieautoryzowanym osobom wykonywanie żądań do API Mailgun z uprawnieniami WordPressa, co może skutkować przechwyceniem ważnych wiadomości e-mail, takich jak reset hasła. W efekcie atakujący może przejąć kontrolę nad kontem administratora, co stanowi poważne zagrożenie dla bezpieczeństwa witryny i danych firmowych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Mailgun for WordPress i jej zainstalowanie. W międzyczasie ogranicz ekspozycję serwisu, monitoruj logi pod kątem podejrzanej aktywności oraz weryfikuj konfigurację API Mailgun. W przypadku korzystania z usług DataHouse, skontaktuj się z nami w celu weryfikacji wersji, wsparcia w zarządzaniu aktualizacjami oraz przeglądu zabezpieczeń sieciowych.