Уразливість у плагіні Pressengine WordPress дозволяє неавторизованим користувачам входити як будь-який користувач

Що відомо

Плагін Pressengine для WordPress версії до 1.0 не блокує створення сесії при невдалій аутентифікації, що дозволяє зловмисникам входити в систему під будь-яким користувачем, включно з адміністраторами. Це створює серйозний ризик несанкціонованого доступу до сайту.

Бізнес-вплив

Для власників вебсайтів на базі WordPress використання уразливого плагіна Pressengine може призвести до повного компрометації сайту, втрати контролю над адміністративними функціями та потенційного витоку даних. Це може негативно вплинути на репутацію бізнесу та призвести до фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Pressengine та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід розглянути тимчасове відключення плагіна або обмеження доступу до сторінки входу. Також варто провести аудит логів доступу для виявлення підозрілої активності. DataHouse підтримує перевірку версій плагінів та допомагає у зниженні ризиків через управління патчами та моніторинг безпеки.

Джерела

• NVD
• Reference