Analytical use of cookies
Уразливість входу через QR-код у плагіні WordPress Login with QR до версії 1.0.0
Уразливість CVE-2026-86710 у плагіні Login with QR WordPress дозволяє зловмисникам входити під будь-яким користувачем без авторизації. Рекомендується оновлення плагіна.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Login with QR для WordPress до версії 1.0.0 не перевіряє, чи код для входу був виданий саме ним, а порівнює його з будь-яким збереженим метаданими користувача. Це дозволяє неавторизованим зловмисникам увійти під будь-яким користувачем, включно з адміністраторами.
Бізнес-вплив
Ця уразливість створює серйозну загрозу безпеці сайтів на WordPress, оскільки зловмисники можуть отримати повний контроль над обліковими записами, включно з адміністративними. Це може призвести до компрометації даних, зміни контенту або повного захоплення сайту. Власники інфраструктури повинні розглянути пріоритетність усунення цієї проблеми для захисту своїх ресурсів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Login with QR і встановити останню версію, в якій ця уразливість усунена. Якщо оновлення недоступне, слід обмежити використання плагіна або тимчасово його відключити, а також переглянути журнали доступу на предмет підозрілої активності. Рекомендується також зменшити мережеву експозицію сайту та перевірити резервні копії. Команда підтримки DataHouse готова допомогти з перевіркою версій, керованим оновленням та аналізом логів для мінімізації ризиків.