Уразливість обходу автентифікації в плагіні Bravis User для WordPress (CVE-2025-5060)

Що відомо

Плагін Bravis User для WordPress має уразливість обходу автентифікації у версіях до 1.0.1 включно. Зловмисники можуть увійти під обліковим записом адміністратора, маючи існуючий акаунт на сайті та доступ до електронної пошти адміністратора.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати права адміністратора на сайті WordPress, що може призвести до повного контролю над сайтом, зміни контенту, викрадення даних або подальших атак. Власники сайтів і оператори ІТ-інфраструктури повинні розглядати цю загрозу як критичну та пріоритетну для усунення.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Bravis User та встановити останню версію, якщо вона доступна. Якщо оновлення відсутнє, слід обмежити доступ до адміністративної панелі, перевірити журнали входів на наявність підозрілої активності та розглянути тимчасове відключення плагіна. Також варто провести аудит облікових записів адміністратора та змінити паролі.

Джерела

• NVD
• Reference
• Reference