CVE-2026-86707: Błąd uwierzytelniania w wtyczce Private Feed Key WordPress

Co wiadomo

Wtyczka Private Feed Key do WordPressa w wersji do 0.1 nie weryfikuje poprawnie klucza uwierzytelniającego żądanie kanału, co pozwala nieautoryzowanym atakującym na zalogowanie się jako dowolny użytkownik, w tym administratorzy.

Wpływ biznesowy

Niewłaściwa weryfikacja klucza uwierzytelniającego umożliwia atakującym przejęcie kont użytkowników WordPress, w tym kont o uprawnieniach administratora. Może to prowadzić do pełnej kompromitacji witryny, utraty danych oraz zakłócenia działalności biznesowej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Private Feed Key i ich wdrożenie. W międzyczasie ogranicz dostęp do funkcji wtyczki oraz monitoruj logi pod kątem podejrzanych logowań. Przeanalizuj uprawnienia użytkowników i rozważ tymczasowe zwiększenie kontroli dostępu. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów bezpieczeństwa w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference