Jakie zagrożenie niesie luka wtyczki LatePoint dla użytkowników WordPressa?
Jakie zagrożenie niesie luka wtyczki LatePoint dla użytkowników WordPressa?
Wordfence opublikowało ostrzeżenie dotyczące poważnej luki w wtyczce LatePoint – Calendar Booking dla WordPressa, która może mieć wpływ na nawet 100 000 stron. Zidentyfikowana luka umożliwia uwierzytelnionym atakującym z poziomem dostępu Agent i wyższym uzyskanie wyższych uprawnień.
Luka ta uzyskała wynik CVSS na poziomie 8.8/10, co wskazuje na jej poważny charakter. Dotyczy ona wszystkich wersji wtyczki do i włącznie z wersją 5.2.7.
LatePoint jest wtyczką WordPress, która jest szeroko stosowana przez firmy świadczące usługi, umożliwiając klientom rezerwację wizyt online, zarządzanie kalendarzami, akceptowanie płatności i wysyłanie potwierdzeń.
Luka wymaga uwierzytelnienia, co oznacza, że atakujący musi posiadać konto z rolą Agenta lub wyższą. Rola Agenta nie jest rolą administratora, lecz zwykle przypisywana jest pracownikom zajmującym się zarządzaniem rezerwacjami oraz obsługą klientów.
- Wtyczka LatePoint dotyczy 100 000 stron.
- Wysoki wynik CVSS 8.8/10.
- Wymagana rola Agenta do wykorzystania luki.
Na podstawie: Źródła
