Уразливість Hide My WP Ghost дозволяє доступ до прихованої сторінки входу

Що відомо

Плагін Hide My WP Ghost для WordPress версій до 5.2.02 не блокує перенаправлення на сторінку входу через функцію auth_redirect, що дозволяє неавторизованим користувачам отримати доступ до прихованої сторінки входу.

Бізнес-вплив

Ця уразливість може призвести до підвищення ризику несанкціонованого доступу до адміністративної панелі сайту, що загрожує безпеці вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати можливість обходу захисту та потенційні атаки на облікові записи адміністраторів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Hide My WP Ghost до останньої версії, наявної у постачальника. Якщо оновлення наразі недоступне, слід обмежити доступ до сторінки входу іншими методами, перевірити журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference