Уразливість у плагіні Subscribe To Comments Reloaded для WordPress дозволяє неавторизовану зміну даних

Що відомо

Плагін Subscribe To Comments Reloaded для WordPress містить уразливість через витік секретного ключа та використання слабкого алгоритму хешування у версіях до 240119 включно. Це дозволяє неавторизованим зловмисникам отримати глобальний ключ, підробити ключі авторизації та керувати підписками на коментарі від імені будь-яких користувачів.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу та зміни налаштувань підписки на коментарі, що ставить під загрозу цілісність користувацьких даних і довіру до сайту. Власники інфраструктури повинні врахувати можливість маніпуляцій із підписками та потенційний вплив на взаємодію з користувачами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при першій можливості. Якщо оновлення відсутні, слід обмежити доступ до публічних сторінок, переглянути журнали активності на предмет підозрілих дій і розглянути можливість тимчасового відключення плагіна. Також варто інформувати користувачів про можливі ризики та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference