Критична вразливість підвищення привілеїв у плагіні AS Password Field для WordPress

Що відомо

Плагін AS Password Field для WordPress має критичну вразливість, що дозволяє неавторизованим зловмисникам змінювати паролі будь-яких користувачів, включно з адміністраторами. Це пов’язано з відсутністю належної перевірки особи користувача перед оновленням пароля.

Бізнес-вплив

Вразливість може призвести до повного захоплення облікових записів користувачів, включно з адміністраторами сайту, що ставить під загрозу безпеку вебресурсу та конфіденційність даних. Для власників інфраструктури це означає ризик несанкціонованого доступу, втрати контролю над сайтом та можливі репутаційні збитки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій зміни пароля, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference