Уразливість у плагіні TrueBooker для WordPress дозволяє захоплення облікових записів

Що відомо

Плагін TrueBooker для WordPress має критичну вразливість у механізмі скидання пароля, що дозволяє неавторизованим зловмисникам змінювати паролі будь-яких користувачів, включно з адміністраторами. Проблема полягає у відсутності належної перевірки особи користувача перед скиданням пароля.

Бізнес-вплив

Ця уразливість може призвести до повного захоплення облікових записів користувачів, включно з адміністраторами сайту, що ставить під загрозу безпеку вебресурсу та конфіденційність даних. Власники інфраструктури ризикують втратити контроль над сайтом, що може спричинити серйозні репутаційні та фінансові збитки.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити наявність оновлень плагіна TrueBooker та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, рекомендується обмежити доступ до функції скидання пароля, посилити моніторинг логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference
• Reference