Уразливість обходу авторизації у плагіні Frontend Admin by DynamiApps для WordPress

Що відомо

Плагін Frontend Admin by DynamiApps для WordPress має уразливість обходу авторизації у версіях до 3.29.2 включно. Атакуючі з рівнем доступу підписника можуть змінювати профілі адміністраторів, включно з паролем та електронною поштою, що дозволяє повний контроль над обліковим записом адміністратора.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з базовим рівнем доступу отримати повний контроль над обліковими записами адміністраторів сайту, що створює серйозні ризики для безпеки веб-ресурсу. Можливий несанкціонований доступ, зміна налаштувань та викрадення даних, що може призвести до порушення роботи бізнесу та втрати довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити версію плагіна Frontend Admin by DynamiApps і оновити його до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до форми редагування користувачів, налаштувавши список ролей, щоб уникнути порожніх значень. Також варто провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference