Уразливість у плагіні WordPress Private Feed Key дозволяє неавторизованим користувачам входити як будь-який користувач

Що відомо

Плагін WordPress Private Feed Key версії до 0.1 не перевіряє, чи ключ автентифікації належить саме йому, а порівнює з будь-яким збереженим метаданими користувача. Це дозволяє неавторизованим зловмисникам увійти під будь-яким користувачем, включно з адміністраторами.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці сайтів на WordPress, оскільки зловмисники можуть отримати повний контроль над сайтом, використовуючи облікові записи адміністратора. Це може призвести до компрометації даних, втрати довіри користувачів та порушення роботи бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Private Feed Key та встановити їх, якщо вони доступні. Якщо оновлень немає, слід обмежити доступ до плагіна, переглянути журнали доступу на предмет підозрілої активності та зменшити мережеву експозицію сайту. Для додаткової підтримки перевірте версії компонентів у DataHouse та використовуйте їхні інструменти для моніторингу безпеки.

Джерела

• NVD
• Reference