Критична уразливість обходу автентифікації в плагіні JSON API Auth для WordPress

Що відомо

Плагін JSON API Auth для WordPress має критичну уразливість обходу автентифікації через кешоване розкриття сесійних cookie. Уразливість дозволяє неавторизованим зловмисникам отримати дійсний сесійний cookie адміністратора та повністю автентифікуватися як адміністратор сайту.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці веб-сайтів на WordPress, що використовують плагін JSON API Auth разом із PI-Media/json-api. Зловмисники можуть отримати повний контроль над сайтом, що призводить до потенційних втрат даних, порушення цілісності контенту та репутаційних ризиків для бізнесу.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити наявність плагінів JSON API Auth та PI-Media/json-api, оцінити їх версії та оновити або видалити уразливі компоненти. Рекомендується обмежити доступ до API, переглянути журнали доступу на предмет підозрілої активності та зменшити мережеву експозицію. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference