Критична вразливість підвищення привілеїв у плагіні BeyondCart Connector для WordPress

Що відомо

Плагін BeyondCart Connector для WordPress версій 1.4.2–3.0.1 має критичну вразливість підвищення привілеїв через неправильне управління JWT секретом та авторизацією. Зловмисники можуть створювати дійсні токени та видавати себе за будь-якого користувача без автентифікації.

Бізнес-вплив

Ця вразливість дозволяє неавторизованим зловмисникам отримати повний контроль над обліковими записами користувачів, що може призвести до компрометації сайту, викрадення даних та порушення цілісності контенту. Власники інфраструктури повинні розглядати цю загрозу як критичну через високий рівень ризику та потенційні наслідки для бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна BeyondCart Connector від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки. Важливо також провести аудит користувацьких прав і розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference