Публикувана на 04.09.2025 от Христо Петров
Последна промяна на 05.09.2025
Уязвимост в WordPress плъгина RingCentral Communications позволява на хакерите да получат административен достъп до сайтовете, които го използват.
Това поставя под риск всички собственици на бизнеси, които чрез плъгина са интегрирали в сайтовете си решението за IP телефония на американската компания RingCentral, която има офис в България, в който по думите й работят около 400 души.
Самият плъгин обаче не е създаден от компанията, а от независим разработчик.
Преди дни беше съобщено и за друго популярно решение за IP телефония с критична уязвимост, която излага на потенциална опасност десетки телефонни централи в България.
Критичен проблем с двуфакторната автентикация
Плъгинът RingCentral Communications позволява на уебмасърите да обработват обаждания от клиенти директно от администраторския панел на WordPress. Той обаче предоставя и много други функции: като например форма за абониране за нюзлетър и решения за двуфакторна автентикация.
Според Wordfence, която съобщи за уязвимостта, проблемът се крие именно във функцията за двуфакторна автентикация. Тя позволява на злонамерено лице да получи административен достъп до сайта без необходимост от автентикация.
Вместо това злонамереното лице може директно да извика функцията за двуфакторна автентикация в RingCentral Communications и да въведе произволни кодове, което ще му осигури достъп до админ панела, без преди това да е въвеждал парола.
Заради ниското ниво на сложност уязвимостта е оценена от Wordfence като критично опасна, с оценка 9.8 от 10 възможни.
Кои версии са засегнати
Заобикалянето на процеса на автентикация е изключително сериозен проблем от гледна точка на сигурността.
Уязвими са версии от 1.5 до 1.6.8.
Плъгинът е свален около 4800 пъти към датата на публикуване на тази статия.
Как да се предпазите
Ако използвате RingCentral Communications, обновете до безопасна версия.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
