Omisión de Autenticación y Toma de Sitio en WPMU DEV Dashboard

Un atacante sin autenticar puede eludir los controles de acceso e ingresar directamente como usuario Administrador. Esta condición se explota en sitios que tengan activa la función Hub SSO mapeada a una cuenta administrativa, comprometiendo por completo la confidencialidad, integridad y disponibilidad de la plataforma.

Actualizar el plugin WPMU DEV Dashboard a una versión posterior a la 5.0.1.

Desactivar temporalmente la integración de Hub SSO hasta aplicar el parche correspondiente.

Verificar en la lista de usuarios de WordPress si existen cuentas de administrador recién creadas o no autorizadas.

Monitorear los logs de autenticación para detectar inicios de sesión anómalos vía SSO.