Критична вразливість підвищення привілеїв у плагіні WP Email Debug для WordPress

Що відомо

Плагін WP Email Debug версій 1.0–1.1.0 має критичну вразливість через відсутність перевірки прав у функції WPMDBUG_handle_settings(). Це дозволяє неавторизованим зловмисникам активувати налагодження, перенаправляти всі електронні листи на власну адресу та скинути пароль адміністратора для отримання доступу до облікового запису.

Бізнес-вплив

Вразливість може призвести до повного компрометації адміністративного облікового запису WordPress, що ставить під загрозу безпеку вебсайту та конфіденційність даних. ІТ-оператори повинні розглядати це як критичну загрозу, оскільки зловмисники можуть отримати повний контроль над сайтом, що може спричинити втрату даних, порушення роботи сервісів та репутаційні збитки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WP Email Debug від розробника та встановити їх. Якщо оновлень немає, слід обмежити доступ до плагіна, переглянути журнали безпеки на ознаки експлуатації, знизити експозицію сайту в мережі та підвищити моніторинг активності користувачів з правами адміністратора.

Джерела

• NVD
• Reference
• Reference