Luka wtyczki User Activity Log WordPress umożliwia nieautoryzowaną zmianę ustawień

Co wiadomo

Wtyczka User Activity Log do WordPressa w wersji do 2.2 nieprawidłowo obsługuje nieudane próby logowania, co pozwala nieautoryzowanym użytkownikom na ustawienie wybranych opcji na wartość 1, np. włączenie rejestracji użytkowników mimo jej wyłączenia.

Wpływ biznesowy

Ta luka może prowadzić do niezamierzonych zmian w konfiguracji witryny WordPress, takich jak włączenie rejestracji użytkowników, co zwiększa ryzyko nieautoryzowanego dostępu i potencjalnych nadużyć. Operatorzy stron powinni zwrócić uwagę na możliwość manipulacji ustawieniami i potencjalne zagrożenia dla integralności i bezpieczeństwa serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki User Activity Log i jej instalację. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem nietypowych prób logowania oraz zweryfikować aktualne ustawienia rejestracji użytkowników. Priorytetowo traktuj aktualizacje i audyt konfiguracji wtyczek WordPress.

Źródła

• NVD
• Reference