Analytical use of cookies
Уразливість обходу автентифікації в плагіні LatePoint для WordPress (CVE-2025-7038)
Виявлено критичну уразливість обходу автентифікації в плагіні LatePoint для WordPress, що дозволяє неавторизованим користувачам входити в облікові записи клієнтів.
- CVSS
- 8.2 HIGH
- EPSS
- 31.17%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LatePoint для WordPress має уразливість обходу автентифікації через недостатню перевірку ідентичності в AJAX-ендпоінті latepoint_route_call (steps__load_step) у версіях до 5.1.94 включно. Зловмисники можуть отримати доступ до будь-якого облікового запису клієнта без автентифікації.
Бізнес-вплив
Ця уразливість дозволяє неавторизованим користувачам входити в облікові записи клієнтів, що створює ризик компрометації персональних даних і потенційних фінансових втрат. Власники сайтів на WordPress, які використовують LatePoint, повинні розглядати цю загрозу як критичну і вживати заходів для захисту своїх користувачів та інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна LatePoint від розробника і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-ендпоінту, переглянути журнали доступу на предмет підозрілої активності, а також зменшити експозицію плагіна шляхом налаштування прав доступу та впровадження додаткових механізмів автентифікації.