Уразливість обходу авторизації в плагіні TrueBooker для WordPress

Що відомо

Плагін TrueBooker для WordPress (версії до 1.2.3 включно) має критичну уразливість обходу авторизації, що дозволяє неавторизованим зловмисникам змінювати паролі будь-яких користувачів, включно з адміністраторами. Це може призвести до несанкціонованого доступу до облікових записів.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують плагін TrueBooker, ця уразливість створює високий ризик компрометації адміністративних облікових записів. Зловмисники можуть отримати повний контроль над сайтом, що загрожує втраті даних, порушенню роботи сервісів та репутаційним збиткам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна TrueBooker та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, переглянути журнали безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Для додаткової безпеки варто перевірити конфігурації доступу та посилити політики паролів. DataHouse підтримує перевірку версій плагінів та допомагає у зменшенні мережевої експозиції та аналізі логів безпеки.

Джерела

• NVD
• Reference
• Reference