Krytyczna luka w Kirki WordPress: eskalacja uprawnień przez przejęcie konta

Co wiadomo

Wtyczka Kirki – Freeform Page Builder dla WordPress w wersjach 6.0.0 do 6.0.6 zawiera krytyczną lukę umożliwiającą nieautoryzowanym atakującym wysłanie linku do resetu hasła dowolnego użytkownika na własny adres e-mail. Problem wynika z akceptacji dowolnego adresu e-mail podczas resetu hasła, co prowadzi do eskalacji uprawnień.

Wpływ biznesowy

Luka ta pozwala atakującym na przejęcie kont użytkowników, co może skutkować nieautoryzowanym dostępem do zasobów strony, zmianą zawartości lub dalszymi atakami na infrastrukturę. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako krytyczną, gdyż może ona prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Kirki i ich zastosowanie. W przypadku braku łatki należy ograniczyć możliwość resetu haseł, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji resetu hasła. Priorytetowo należy zabezpieczyć konta o wysokich uprawnieniach i poinformować użytkowników o potencjalnym ryzyku.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference