Уразливість витоку конфіденційної інформації в miniOrange Google Authenticator для WordPress

Що відомо

Виявлено уразливість витоку конфіденційної інформації в плагіні miniOrange Google Authenticator для WordPress, що дозволяє неавторизованим акторам отримати доступ до чутливих даних. Проблема стосується версій плагіна до 5.6.1 включно.

Бізнес-вплив

Ця уразливість може призвести до компрометації двофакторної аутентифікації, що підвищує ризик несанкціонованого доступу до адміністративних облікових записів WordPress. Для власників сайтів на базі WordPress це означає підвищену загрозу безпеці, особливо якщо використовується цей плагін для захисту входу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна miniOrange Google Authenticator та встановити останню версію, якщо доступна. У разі відсутності оновлень слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та розглянути альтернативні рішення для двофакторної аутентифікації.

Джерела

• NVD
• Reference