Analytical use of cookies
Уразливість у плагіні Eventer для WordPress дозволяє скидання пароля без безпеки
Уразливість у плагіні Eventer WordPress дозволяє зловмисникам скинути паролі користувачів через збереження ключів у відкритому вигляді. Оновіть плагін для безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 40.16%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Eventer для WordPress до версії 4.4.2 зберігає ключ скидання пароля у відкритому вигляді в базі даних, що дозволяє зловмисникам встановлювати нові паролі для будь-яких користувачів. У поєднанні з іншими вразливостями, такими як SQL-ін’єкція, це може призвести до повного захоплення облікових записів, включно з адміністраторами.
Бізнес-вплив
Ця критична уразливість може призвести до несанкціонованого доступу до облікових записів користувачів WordPress, що ставить під загрозу цілісність і конфіденційність вебсайту. Для власників інфраструктури це означає ризик компрометації даних, втрати контролю над сайтом та потенційних репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується негайно оновити плагін Eventer до версії, вільної від цієї уразливості, або тимчасово відключити функцію скидання пароля. Перевірте журнали безпеки на ознаки несанкціонованого доступу та обмежте доступ до бази даних. Також варто переглянути інші потенційні вразливості, зокрема SQL-ін’єкції, і застосувати відповідні патчі.