Уразливість Unauthenticated Hook Injection у плагіні Check & Log Email для WordPress

Що відомо

Плагін Check & Log Email для WordPress версій до 1.0.9 включно має уразливість Unauthenticated Hook Injection через функцію check_nonce. Це дозволяє неавторизованим зловмисникам виконувати дії з хуками WordPress за певних умов, якщо відома nonce та відсутня перевірка прав.

Бізнес-вплив

Уразливість може призвести до виконання небажаних дій у середовищі WordPress без автентифікації, що ставить під загрозу цілісність і безпеку сайту. Це особливо критично для організацій, які використовують плагін Check & Log Email, оскільки атаки можуть бути складними для виявлення і призвести до порушення роботи або компрометації даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій, що використовують уразливі хуки, переглянути журнали активності на предмет підозрілих дій і знизити експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference