Уразливість обходу обмеження входу в плагіні Admin and Site Enhancements для WordPress

Що відомо

Плагін Admin and Site Enhancements (ASE) для WordPress версій до 7.6.10 отримує IP-адреси клієнтів з ненадійних заголовків, що дозволяє зловмиснику маніпулювати цими значеннями для обходу обмеження кількості спроб входу. Це може призвести до підвищення ризику несанкціонованого доступу.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують плагін ASE, ця уразливість може дозволити зловмисникам обійти обмеження на кількість спроб входу, що підвищує ризик атак методом перебору паролів. Це створює потенційну загрозу безпеці облікових записів адміністратора та цілісності сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Admin and Site Enhancements та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, впровадити додаткові заходи автентифікації, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію сайту в мережі.

Джерела

• NVD
• Reference