CVE-2024-5432: Уразливість обходу автентифікації в плагіні Lifeline Donation для WordPress

Що відомо

Плагін Lifeline Donation для WordPress версій до 1.2.6 включно має критичну уразливість обходу автентифікації через недостатню перевірку користувача під час оформлення замовлення. Зловмисники можуть увійти під будь-яким існуючим користувачем, наприклад адміністратором, якщо мають доступ до його електронної пошти.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати повний контроль над сайтом, що може призвести до компрометації даних, порушення роботи сервісів та втрати довіри користувачів. Власники інфраструктури повинні розглядати цю загрозу як критичну через високий рівень ризику несанкціонованого доступу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Lifeline Donation від розробника webinane та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій оформлення замовлення, перевірити журнали доступу на ознаки зловмисної активності та розглянути тимчасове відключення плагіна. Також варто посилити контроль доступу до електронної пошти користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference