Уразливість CVE-2023-5533 у плагіні AI ChatBot для WordPress (wpbot)

Що відомо

Плагін AI ChatBot (wpbot) для WordPress має уразливість, що дозволяє неавторизованим користувачам виконувати AJAX дії без перевірки прав доступу у версіях до 4.8.9 та 4.9.2 включно. Це може призвести до виконання дій, призначених для користувачів з вищими привілеями.

Бізнес-вплив

Уразливість може дозволити зловмисникам без автентифікації виконувати певні дії в плагіні, що потенційно ставить під загрозу безпеку сайту на WordPress. Це може призвести до несанкціонованих змін або доступу до функцій, які зазвичай обмежені для адміністраторів або інших привілейованих користувачів. Власникам інфраструктури слід оцінити ризики та пріоритетність оновлення плагіна.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна wpbot від розробника quantumcloud та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до AJAX дій плагіна, переглянути журнали активності на предмет підозрілих дій та зменшити експозицію сайту. Важливо також регулярно моніторити безпекові оголошення від розробника.

Джерела

• NVD
• Reference
• Reference