Analytical use of cookies
Уразливість відкритого перенаправлення в плагіні AI Engine для WordPress
Виявлено уразливість відкритого перенаправлення в плагіні AI Engine 2.8.4 для WordPress. Оновіть до версії 2.8.5 для захисту від атак.
- CVSS
- 8.0 HIGH
- EPSS
- 23.26%
- Активно використовується
- немає в KEV
- Продукт
- ai engine
Що відомо
У версії 2.8.4 плагіна AI Engine для WordPress виявлено уразливість відкритого перенаправлення через неналежну перевірку параметра redirect_uri в OAuth. Це дозволяє неавторизованим зловмисникам перехоплювати коди авторизації та отримувати токени доступу, перенаправляючи користувачів на шкідливі URI.
Бізнес-вплив
Уразливість може призвести до компрометації облікових даних користувачів і несанкціонованого доступу до систем, що використовують плагін AI Engine. Це створює ризики для безпеки веб-сайтів на базі WordPress, особливо якщо використовується OAuth-авторизація. Власникам інфраструктури слід оцінити потенційний вплив на свої сервіси та вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується оновити плагін AI Engine до версії 2.8.5 або новішої, де OAuth вимкнено і клас Meow_MWAI_Labs_OAuth не завантажується. Якщо оновлення неможливе, слід обмежити доступ до функцій OAuth, перевірити журнали на предмет підозрілої активності та зменшити експозицію сервісів, що використовують цей плагін.