SK-CERT Bezpečnostné varovanie V20201023-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP WHITE |
| CVSS Skóre |
9.8 |
| Identifikátor |
| WordPress plugin Loginizer – zraniteľnosť |
| Popis |
| Bezpečnostní výskumníci zverejnili informácie o bezpečnostných zraniteľnostiach autentifikačného pluginu Loginizer pre platformu WordPress. Bezpečnostné zraniteľnosti spočívajú v nedostatočnom overovaní používateľských vstupov a vzdialený neautentifikovaný útočník by ich mohol zneužiť na realizáciu SQL injekcie alebo XSS útokov. |
| Dátum prvého zverejnenia varovania |
| 21.10.2020 (posledná aktualizácia 22.10.2020) |
| CVE |
| – |
| IOC |
| – |
| Zasiahnuté systémy |
| Loginizer verzie staršie ako 1.6.4 |
| Následky |
| Vykonanie škodlivého kódu a narušenie dôvernosti, integrity a dostupnosti systému Neoprávnená zmena v systéme Neoprávnený prístup k citlivým údajom |
| Odporúčania |
| Odporúčame ustiť sa, či Vaše aplikácie založené na platforme WordPress nevyužívajú plugin Loginizer v zraniteľných verizách. V prípade, že áno, administrátorom odporúčame vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
| Zdroje |
| https://www.tripwire.com/state-of-security/featured/loginizer-wordpress-plugin-forced-update/ https://wpdeeply.com/loginizer-before-1-6-4-sqli-injection/ |
« Späť na zoznam
