Критична вразливість Unauthenticated Hook Injection у плагіні Post Grid і Gutenberg Blocks – ComboBlocks для WordPress

Що відомо

Плагін Post Grid і Gutenberg Blocks – ComboBlocks для WordPress версій 2.2.32 до 2.3.1 містить критичну вразливість Unauthenticated Hook Injection через функції у файлі ~/includes/blocks/form-wrap/function.php. Це дозволяє неавторизованим зловмисникам виконувати дії з хуками WordPress за відсутності інших заходів безпеки.

Бізнес-вплив

Вразливість може призвести до виконання небажаних дій на сайті WordPress без автентифікації, що ставить під загрозу цілісність і безпеку вебресурсу. Це може спричинити порушення роботи сайту, втрату даних або компрометацію інших компонентів системи. Власники інфраструктури повинні розглянути ризики, пов’язані з експлуатацією цієї вразливості, особливо якщо плагін використовується у продуктивному середовищі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, знизити експозицію сайту в мережі та посилити моніторинг логів на предмет підозрілої активності. Також варто провести аудит безпеки WordPress і перевірити налаштування безпеки. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference