CVE-2024-9289: Уразливість обходу автентифікації в плагіні Affiliate Pro для WordPress

Що відомо

Плагін WordPress & WooCommerce Affiliate Program (Affiliate Pro) має критичну уразливість обходу автентифікації у версіях до 8.4.1 включно. Зловмисники можуть увійти під будь-яким користувачем, включно з адміністраторами, якщо мають доступ до їхньої електронної пошти.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати повний доступ до сайту, що може призвести до компрометації даних, зміни налаштувань або поширення шкідливого коду. Власники сайтів на WordPress з цим плагіном повинні розглядати це як критичну загрозу безпеці інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних облікових записів, перевірити журнали доступу на підозрілі входи та зменшити експозицію сайту. Важливо також інформувати користувачів про потенційний ризик та посилити контроль доступу.

Джерела

• NVD
• Reference
• Reference