Analytical use of cookies
Критична вразливість обходу авторизації в плагіні AI Copilot – Content Generator для WordPress
Вразливість обходу авторизації в AI Copilot – Content Generator для WordPress дозволяє зловмисникам отримати права адміністратора та повний контроль над сайтом.
- CVSS
- 9.8 CRITICAL
- EPSS
- 59.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін AI Copilot – Content Generator для WordPress до версії 1.5.6 включно має критичну вразливість обходу авторизації. Уразливість дозволяє неавторизованим зловмисникам створювати облікові записи адміністраторів і повністю контролювати сайт через публічні сторінки з активованим шорткодом або чатботом.
Бізнес-вплив
Ця вразливість створює серйозну загрозу для власників сайтів на WordPress, оскільки зловмисники можуть отримати повний контроль над ресурсом без автентифікації. Це може призвести до втрати даних, порушення роботи сайту та шкоди репутації бізнесу. ІТ-оператори повинні терміново оцінити ризики та вжити заходів для захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна AI Copilot – Content Generator та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити використання шорткоду [aiwu-form] і публічних чатботів на фронтенд-сторінках, а також провести аудит логів на предмет підозрілої активності. Рекомендується мінімізувати публічний доступ до JavaScript, що містить waic-nonce, і регулярно перевіряти безпеку сайту. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.