CVE-2026-81796: обход аутентификации в WordPress-плагине WP Travel
В плагине WP Travel для WordPress (версии до 12.0.3 включительно) обнаружена уязвимость обхода аутентификации через альтернативный путь. Эксплуатация позволяет злоумышленнику воспользоваться механизмом восстановления пароля и получить несанкционированный доступ к аккаунтам. Уровень опасности — высокий (CVSS 7.3).
Подробности
Уязвимости подвержены все версии плагина WP Travel вплоть до 12.0.3 включительно. Согласно описанию CVE, атака эксплуатирует механизм восстановления пароля: злоумышленник может задействовать альтернативный путь или канал аутентификации, чтобы обойти штатную проверку подлинности пользователя. В результате возникает риск захвата учётных записей — как рядовых пользователей, так и, потенциально, администраторов сайта. Базовый вектор CVSS 3.1 оценивается в 7.3 балла, что соответствует высокому уровню опасности. Такая оценка отражает сетевой характер атаки, отсутствие необходимости в предварительной аутентификации и значительное влияние на конфиденциальность и целостность данных. Практические последствия для владельца сайта могут быть серьёзными: несанкционированный доступ к личному кабинету открывает путь к просмотру бронирований, персональных данных клиентов и платёжной информации, а компрометация административной учётной записи позволяет полностью контролировать сайт, устанавливать сторонний код и развивать атаку дальше.Что делать
Главная рекомендация — как можно скорее обновить WP Travel до версии, в которой уязвимость устранена. Если на момент прочтения исправленная версия ещё не выпущена, следует придерживаться компенсирующих мер: - временно отключить плагин, если он не критичен для работы сайта; - ограничить доступ к страницам восстановления пароля средствами WAF или правилами веб-сервера; - включить двухфакторную аутентификацию для всех учётных записей, особенно административных; - усилить мониторинг логов на предмет подозрительных запросов к эндпоинтам сброса пароля и необычных входов; - провести аудит существующих аккаунтов и сменить пароли при малейших признаках компрометации. Также стоит отслеживать официальные каналы WEN Solutions и базы уязвимостей на предмет выхода патча и уточнённых рекомендаций. Итог: CVE-2026-81796 — высокоопасная уязвимость обхода аутентификации в WP Travel, эксплуатация которой возможна удалённо и без предварительного входа в систему. Владельцам сайтов на WordPress с этим плагином необходимо незамедлительно обновиться или применить компенсирующие меры защиты.Источник: CVE Project (cvelistV5)