BDU:2023-08356

Уязвимость функции admin_init() плагина Swift Performance Lite системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-12-04

Описание

Уязвимость функции admin_init() плагина Swift Performance Lite системы управления содержимым сайта WordPress связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Swift Performance Lite (до 2.3.6.14 включительно)

Способ устранения

Использование рекомендаций:
https://wordpress.org/plugins/swift-performance-lite/
https://wpscan.com/vulnerability/8c83dd57-9291-4dfc-846d-5ad47534e2ad/

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://wordpress.org/plugins/swift-performance-lite/https://vuldb.com/ru/?id.246321

Проверьте безопасность своего сайта и почты → Полная проверка домена