Уразливість CE21 Suite для WordPress дозволяє неавторизоване оновлення налаштувань плагіна

Що відомо

Плагін CE21 Suite для WordPress версій 2.2.1–2.3.1 має критичну уразливість, що дозволяє неавторизованим користувачам змінювати налаштування API плагіна через відсутність перевірки прав у AJAX дії. Зловмисники можуть створювати нові адміністративні облікові записи на ураженому сайті.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress, оскільки дозволяє зловмисникам отримати повний контроль над сайтом через створення адмін-акаунтів. Це може призвести до компрометації даних, втрати довіри користувачів та порушення роботи бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна CE21 Suite та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX дії, переглянути журнали доступу на предмет підозрілої активності та знизити експозицію сайту в мережі. Важливо також змінити секретні ключі та паролі після усунення вразливості.

Джерела

• NVD
• Reference
• Reference