Уразливість підвищення привілеїв у плагіні SEO Flow by LupsOnline для WordPress

Що відомо

Плагін SEO Flow by LupsOnline для WordPress версій до 3.0.3 неправильно перевіряє облікові дані в API-запитах, що дозволяє неавторизованим користувачам отримати права адміністратора та захопити контроль над сайтом. Для експлуатації уразливості плагін має бути налаштований у звичайному режимі роботи.

Бізнес-вплив

Ця уразливість може призвести до повного контролю над сайтом зловмисниками, що ставить під загрозу цілісність, конфіденційність і доступність вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити дані, репутацію та можуть зазнати фінансових збитків через зловмисні дії.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію плагіна SEO Flow by LupsOnline і оновити його до останньої доступної версії, якщо це можливо. Якщо оновлення недоступне, слід обмежити доступ до API, переглянути журнали доступу на предмет підозрілої активності та зменшити мережеву експозицію сайту. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference