Уразливість відсутності авторизації у WebToffee WordPress Backup & Migration (CVE-2023-45636)

Що відомо

У плагіні WebToffee WordPress Backup & Migration виявлено уразливість відсутності авторизації, що дозволяє обійти налаштування контролю доступу. Проблема стосується версій до 1.4.1 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до функцій резервного копіювання та міграції сайту, що підвищує ризик витоку даних або порушення цілісності вебресурсу. Власникам сайтів на WordPress слід оцінити потенційний вплив на безпеку та стабільність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WebToffee WordPress Backup & Migration та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи безпеки для зниження ризиків.

Джерела

• NVD
• Reference