Уразливість у плагіні Frontegg SAML SSO для WordPress дозволяє обходити автентифікацію

Що відомо

Плагін Frontegg SAML SSO для WordPress версії до 1.0.1 не перевіряє підпис чи видавця SAML-відповідей перед встановленням сесії. Це дозволяє неавторизованим зловмисникам входити під будь-яким користувачем, включно з адміністраторами, та створювати довільні облікові записи.

Бізнес-вплив

Ця уразливість може призвести до повного контролю над сайтом WordPress, оскільки зловмисники можуть отримати права адміністратора без автентифікації. Власники сайтів ризикують компрометацією даних, зміною контенту та порушенням роботи сервісів. Важливо оперативно виявити використання цієї вразливості та мінімізувати ризики несанкціонованого доступу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Frontegg SAML SSO та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, переглянути логи на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Також варто перевірити налаштування SAML і впевнитися, що підписи та видавці коректно перевіряються. Команда DataHouse готова допомогти з перевіркою версій, керованим оновленням та аналізом журналів безпеки.

Джерела

• NVD
• Reference