Уразливість у плагіні teddy-bear-customize-addon WordPress дозволяє обходити автентифікацію

Що відомо

Плагін teddy-bear-customize-addon для WordPress версії до 1.0.5 не перевіряє пароль користувача перед автентифікацією, що дозволяє неавторизованим зловмисникам увійти під будь-яким зареєстрованим користувачем, включно з адміністраторами, лише знаючи їхню електронну адресу.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress, оскільки зловмисники можуть отримати повний контроль над сайтом, обходячи стандартні механізми автентифікації. Це може призвести до витоку даних, зміни контенту або повного знищення інформації. Власникам інфраструктури слід розглядати цю проблему як критичну для безпеки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, знизити експозицію сайту в мережі та посилити моніторинг логів автентифікації на предмет підозрілої активності. Для додаткової підтримки рекомендується звернутися до служби підтримки DataHouse для перевірки версій, керованого патчінгу та аналізу безпеки.

Джерела

• NVD
• Reference