Уразливість підвищення привілеїв у плагіні WPBookit для WordPress

Що відомо

Плагін WPBookit для WordPress має критичну уразливість, що дозволяє неавторизованим зловмисникам змінювати електронні адреси користувачів, включно з адміністраторами, через недостатню перевірку особи при оновленні даних. Це може призвести до захоплення облікових записів шляхом скидання паролів.

Бізнес-вплив

Уразливість дозволяє атакуючим отримати контроль над обліковими записами користувачів, включно з адміністраторами сайту, що ставить під загрозу безпеку вебресурсу та конфіденційність даних. Це може призвести до несанкціонованих змін, витоку інформації або повного контролю над сайтом, що критично для ІТ-операторів і власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WPBookit від розробника iqonic та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій редагування користувачів, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference