Уразливість видалення налаштувань у плагіні miniOrange 2FA для WordPress

Що відомо

Плагін miniOrange 2FA для WordPress версій до 6.3.1 та 19.3 дозволяє будь-якому відвідувачу видаляти довільні налаштування сайту без підтвердження транзакції. Це може призвести до блокування доступу адміністраторів до панелі керування або деактивації плагіна.

Бізнес-вплив

Уразливість ставить під загрозу безпеку адміністративного доступу до сайту, що може призвести до втрати контролю над CMS. Відсутність перевірки транзакції дозволяє зловмисникам змінювати критичні налаштування, що впливає на стабільність і захист сайту.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна miniOrange 2FA від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, переглянути журнали на предмет підозрілої активності та зменшити експозицію сайту в мережі. DataHouse підтримує перевірку версій плагінів і допомагає у впровадженні заходів безпеки.

Джерела

• NVD
• Reference