Критична вразливість в плагіні SetSail Membership для WordPress дозволяє неавторизованим користувачам отримати доступ до облікових записів

Що відомо

Плагін SetSail Membership для WordPress версії до 1.0.3 включно має критичну вразливість, що дозволяє неавторизованим зловмисникам увійти в систему під будь-яким користувачем, включно з адміністраторами, через неправильну перевірку особи при соціальному вході.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації вебсайту на WordPress, оскільки зловмисники можуть отримати права адміністратора та контролювати контент, налаштування і дані сайту. Власники інфраструктури ризикують втратити довіру користувачів, зазнати фінансових збитків і порушень безпеки даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна SetSail Membership і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити використання соціального входу, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки. Важливо також провести аудит користувачів з правами адміністратора.

Джерела

• NVD
• Reference
• Reference