Уразливість підвищення привілеїв у плагіні Branda для WordPress (CVE-2026-11551)

Що відомо

Плагін Branda для WordPress має критичну уразливість підвищення привілеїв через захоплення облікового запису у версіях до 3.4.29 включно. Уразливість дозволяє неавторизованим зловмисникам змінювати паролі будь-яких користувачів, включно з адміністраторами, без належної перевірки особи.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress, оскільки зловмисники можуть отримати повний контроль над обліковими записами користувачів, включно з адміністративними. Це може призвести до компрометації даних, порушення роботи сайту та втрати довіри користувачів. Власникам інфраструктури слід негайно оцінити ризики та вжити заходів для захисту.

Рекомендовані дії адміністратора

Рекомендується терміново перевірити наявність оновлень плагіна Branda від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до панелі адміністрування, переглянути журнали безпеки на предмет підозрілої активності та змінити паролі користувачів. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference