Krytyczna luka uwierzytelniania w Social Login Lite For WooCommerce do wersji 1.6.0

Co wiadomo

Wtyczka Social Login Lite For WooCommerce dla WordPressa do wersji 1.6.0 posiada krytyczną lukę umożliwiającą obejście uwierzytelniania. Atakujący mogą zalogować się jako dowolny użytkownik, w tym administrator, jeśli znają jego adres e-mail.

Wpływ biznesowy

Luka ta pozwala nieautoryzowanym osobom na dostęp do kont użytkowników serwisu, co może prowadzić do przejęcia kontroli nad stroną, wycieku danych lub modyfikacji zawartości. Właściciele sklepów internetowych korzystający z tej wtyczki powinni traktować tę podatność jako krytyczne zagrożenie dla bezpieczeństwa i integralności swoich systemów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Social Login Lite For WooCommerce i jej instalację. W przypadku braku łatki, należy ograniczyć dostęp do funkcji logowania społecznościowego, monitorować logi pod kątem podejrzanych logowań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe mechanizmy uwierzytelniania.

Źródła

• NVD
• Reference
• Reference