Критична вразливість у плагіні uncanny-automator-pro для WordPress дозволяє неавторизоване адміністрування

Що відомо

Плагін uncanny-automator-pro для WordPress версій до 7.3.0.6 містить шкідливий бекдор через компрометацію інфраструктури розповсюдження. Зловмисники можуть отримати сесії адміністратора без автентифікації та викрасти секретні ключі й дані адміністраторів.

Бізнес-вплив

Вразливість дозволяє віддаленим атакам отримати повний контроль над ураженими сайтами WordPress, що ставить під загрозу конфіденційність, цілісність і доступність інформації. Це може призвести до втрати довіри користувачів, фінансових збитків і репутаційних втрат для власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін uncanny-automator-pro до версії 7.3.0.6 або новішої, перевірити журнали на предмет підозрілої активності, обмежити доступ до адміністративних панелей, змінити секретні ключі та паролі, а також провести аудит безпеки для виявлення можливих наслідків компрометації.

Джерела

• NVD
• Reference