Уразливість відкритого пересилання електронної пошти в Responsive Blocks – Page Builder для WordPress

Що відомо

Плагін Responsive Blocks – Page Builder для WordPress має уразливість відкритого пересилання електронної пошти через відсутність належної авторизації та валідації адреси отримувача у публічному REST API. Це дозволяє неавторизованим зловмисникам надсилати довільні листи через поштовий сервер сайту.

Бізнес-вплив

Уразливість може призвести до використання вашого WordPress-сайту як відкритого поштового ретранслятора, що підвищує ризик розповсюдження спаму та погіршує репутацію домену. Це може вплинути на доставку легітимної пошти та призвести до блокування поштових сервісів, що негативно позначиться на бізнес-комунікаціях.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Responsive Blocks і встановити останні версії, які усувають цю уразливість. Якщо оновлення недоступні, обмежте доступ до REST API, перегляньте журнали поштового сервера на предмет підозрілої активності та впровадьте додаткові механізми авторизації для API-запитів. Пріоритезуйте ці дії для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference