Уразливість обходу автентифікації в плагіні DevKit Pro для WordPress дозволяє захоплення адміністративного облікового запису

Що відомо

Плагін DevKit Pro для WordPress містить критичну уразливість обходу автентифікації у версіях до 2.3.0 включно. Зловмисники можуть використати вразливість для отримання повного доступу адміністратора без автентифікації.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати права адміністратора на сайті WordPress, що може призвести до повного контролю над ресурсом, втрати даних, порушення цілісності та конфіденційності інформації. Власники інфраструктури ризикують серйозними наслідками для бізнесу через можливі атаки та компрометацію системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна DevKit Pro від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до сайту, переглянути журнали безпеки на предмет підозрілої активності та зменшити мережеву експозицію. Також варто перевірити резервні копії та підготувати план реагування на інциденти. DataHouse підтримує клієнтів у перевірці версій, управлінні патчами та аналізі логів для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference