Уразливість обходу авторизації в плагіні TrueBooker для WordPress

Що відомо

Плагін TrueBooker для WordPress версій до 1.2.3 включно має критичну уразливість обходу авторизації. Зловмисники можуть змінювати електронні адреси користувачів без автентифікації, що дозволяє скинути паролі та отримати доступ до облікових записів, включно з адміністративними.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress, що використовують плагін TrueBooker. Зловмисники можуть отримати контроль над обліковими записами користувачів, включно з адміністраторами, що може призвести до компрометації даних, втрати контролю над сайтом та подальших атак. Власникам інфраструктури слід розглянути ризики несанкціонованого доступу та потенційних збитків для бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна TrueBooker та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, зменшити експозицію сайту в мережі та ретельно переглянути журнали безпеки на предмет підозрілої активності. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference