CVE-2024-11028: Критична уразливість обходу автентифікації в плагіні MultiManager WP

Що відомо

Плагін MultiManager WP для WordPress має критичну уразливість обходу автентифікації у версіях до 1.0.5 включно через неправильну обробку функції імітації користувача. Це дозволяє неавторизованим зловмисникам створювати посилання для входу від імені будь-якого користувача, включно з адміністраторами.

Бізнес-вплив

Уразливість може призвести до повного компрометації WordPress-сайтів, якими керує плагін, через несанкціонований доступ до облікових записів з високими правами. Це ставить під загрозу конфіденційність, цілісність і доступність вебресурсів, що може спричинити значні бізнес-втрати та репутаційні ризики.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно оновити плагін MultiManager WP до версії 1.1.2 або новішої, де функція імітації користувача була виправлена. Якщо оновлення неможливе, слід тимчасово відключити плагін або функцію імітації, обмежити доступ до адміністративних панелей, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference