Уразливість підвищення привілеїв у плагіні Keyy Two Factor Authentication для WordPress

Що відомо

Плагін Keyy Two Factor Authentication для WordPress (версії до 1.2.3 включно) має уразливість, що дозволяє атакуючим з рівнем доступу підписника або вище отримати контроль над обліковими записами інших користувачів, включно з адміністраторами. Це пов’язано з некоректною перевіркою ідентичності користувача, пов’язаного з токеном аутентифікації.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу до адміністративних облікових записів сайту, що ставить під загрозу безпеку та цілісність вебресурсу. Для власників інфраструктури це означає ризик компрометації даних, втрати контролю над сайтом та потенційні репутаційні збитки.

Рекомендовані дії адміністратора

Рекомендується терміново перевірити наявність оновлень плагіна Keyy Two Factor Authentication та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, переглянути журнали доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference