Уразливість обходу автентифікації в плагіні Brave Conversion Engine (PRO) для WordPress

Що відомо

Плагін Brave Conversion Engine (PRO) для WordPress має критичну уразливість обходу автентифікації у версіях до 0.7.7 включно. Через неправильну перевірку ідентичності при автентифікації через Facebook зловмисники можуть увійти в систему під обліковими записами інших користувачів, включно з адміністраторами.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати доступ до облікових записів користувачів WordPress, включно з адміністраторами, що може призвести до повного контролю над сайтом, втрати даних та порушення цілісності системи. Власники інфраструктури повинні розглядати цю загрозу як критичну та пріоритетну для усунення.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Brave Conversion Engine (PRO) від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій автентифікації через Facebook, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки. Важливо також провести аудит користувачів і змінити паролі адміністративних облікових записів.

Джерела

• NVD
• Reference
• Reference