Критична уразливість обходу автентифікації в плагіні User Session Synchronizer для WordPress

Що відомо

Плагін User Session Synchronizer для WordPress має критичну уразливість обходу автентифікації, що дозволяє зловмисникам отримати повний контроль над обліковими записами, включно з адміністраторами. Уразливість пов’язана з відсутністю перевірки параметрів сесії, що дозволяє неавторизованим користувачам встановлювати автентифікаційні куки для будь-якого користувача.

Бізнес-вплив

Ця уразливість може призвести до повного захоплення облікових записів на сайті WordPress, що ставить під загрозу конфіденційність, цілісність та доступність вебресурсу. Зловмисники можуть отримати права адміністратора без знання секретів сайту, що створює високий ризик несанкціонованих змін, викрадення даних або розповсюдження шкідливого коду.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити наявність оновлень плагіна User Session Synchronizer і застосувати їх, якщо вони доступні. У разі відсутності патчу рекомендується обмежити доступ до плагіна, зменшити мережеву експозицію сайту, переглянути журнали доступу на предмет підозрілої активності та підвищити моніторинг безпеки. DataHouse підтримка може допомогти з перевіркою версій, управлінням патчами та аналізом логів для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference