CVE-2023-47683: Luka w miniOrange WordPress Social Login umożliwiająca eskalację uprawnień

Co wiadomo

Wtyczka miniOrange WordPress Social Login i Register (Discord, Google, Twitter, LinkedIn) zawiera lukę w zarządzaniu uprawnieniami, która może prowadzić do eskalacji uprawnień. Problem dotyczy wersji do 7.6.6 włącznie.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.0) może pozwolić atakującym na uzyskanie wyższych uprawnień w systemie WordPress, co zagraża integralności i bezpieczeństwu witryny. Operatorzy CMS powinni zwrócić szczególną uwagę na tę podatność, aby zapobiec potencjalnym naruszeniom danych i utracie kontroli nad serwisem.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki miniOrange WordPress Social Login i Register oraz ich wdrożenie. W przypadku braku natychmiastowej poprawki warto ograniczyć dostęp do funkcji logowania społecznościowego, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference