Уразливість скидання пароля в плагіні ChamaWP для WordPress

Що відомо

Плагін ChamaWP для WordPress версій до 1.0.13 має уразливість, що дозволяє неавторизованим зловмисникам скинути пароль будь-якого користувача, включно з адміністраторами. Це може призвести до повного контролю над сайтом.

Бізнес-вплив

Для власників і операторів сайтів на базі WordPress ця уразливість створює серйозний ризик компрометації облікових записів, особливо адміністративних. Зловмисники можуть отримати повний доступ до сайту, що загрожує втраті даних, порушенню роботи та репутації бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін ChamaWP до версії 1.0.13 або новішої, якщо це можливо. Якщо оновлення недоступне, слід обмежити доступ до функції скидання пароля, перевірити журнали безпеки на ознаки зловмисної активності та посилити моніторинг облікових записів. Також варто переглянути політику безпеки паролів і розглянути тимчасове обмеження прав користувачів. DataHouse підтримує перевірку версій плагінів і допомагає з управлінням оновленнями для зниження ризиків.

Джерела

• NVD
• Reference