Уразливість у плагіні WordPress Custom Login Page Styler дозволяє видаляти логи входу та завершувати сесії

Що відомо

Плагін Custom Login Page Styler для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище видаляти логи входу та завершувати сесії через відсутність перевірки прав доступу у функціях управління логами та сесіями. Уразливість присутня у версіях до 7.1.1 включно.

Бізнес-вплив

Ця уразливість може призвести до приховання слідів входу та примусового завершення сесій користувачів, що ускладнює аудит безпеки та може бути використано для обходу заходів контролю доступу. Для операторів ІТ та власників інфраструктури це означає підвищений ризик несанкціонованих дій та потенційне порушення безпеки системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня, нижчого за Subscriber, ретельно контролювати журнали входів і завершень сесій, а також зменшити експозицію плагіна в мережі. Важливо також проводити регулярний аудит безпеки та моніторинг активності користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference