Уразливість обходу авторизації в плагіні Post SMTP для WordPress

Що відомо

Плагін Post SMTP для WordPress у версіях до 3.6.1 включно має уразливість обходу авторизації через неправильну перевірку прав користувача при оновленні OAuth токенів. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище впроваджувати некоректні або керовані зловмисником OAuth облікові дані.

Бізнес-вплив

Уразливість може призвести до компрометації облікових даних OAuth, що використовуються для інтеграції з Gmail, потенційно дозволяючи зловмисникам отримати несанкціонований доступ до поштових сервісів. Це створює ризики для безпеки корпоративної пошти та може вплинути на довіру користувачів до системи. Власникам інфраструктури слід оцінити використання плагіна та можливі наслідки для безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Post SMTP від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, переглянути журнали активності на предмет підозрілих дій, а також розглянути можливість тимчасового відключення плагіна для зниження ризиків. Загалом, слід дотримуватися найкращих практик безпеки та моніторингу системи.

Джерела

• NVD
• Reference
• Reference