Уразливість у плагіні WP2Speed Faster для WordPress дозволяє неавторизований доступ

Що відомо

Плагін WP2Speed Faster – Optimize PageSpeed Insights Score 90-100 для WordPress має уразливість у версіях до 1.0.1 включно через жорстко закодовані облікові дані для API. Це дозволяє зловмисникам без авторизації змінювати CSS, налаштування пробної версії, очищувати кеш та отримувати доступ до вкладень.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін на сайті, що впливає на його зовнішній вигляд і функціональність, а також може порушити роботу кешування. Це створює ризики для репутації бізнесу та безпеки даних, особливо якщо плагін використовується на критичних вебресурсах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлень немає, обмежте доступ до API, перегляньте журнали активності на предмет підозрілих дій, зменшіть експозицію плагіна та пріоритезуйте його оновлення у плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference