Krytyczna luka wtyczki Optional Email dla WordPress umożliwia przejęcie konta

Co wiadomo

Wtyczka Optional Email dla WordPress w wersjach do 1.3.11 włącznie posiada krytyczną lukę pozwalającą na eskalację uprawnień poprzez przejęcie konta. Luka wynika z braku ograniczenia filtra 'random_password' do kontekstu rejestracji, co umożliwia atakującym ustawienie znanego klucza resetu hasła i przejęcie dowolnego konta, w tym administratora.

Wpływ biznesowy

Eksploatacja tej luki pozwala nieautoryzowanym osobom na resetowanie haseł i dostęp do kont użytkowników o wysokich uprawnieniach, co może skutkować pełnym przejęciem kontroli nad stroną WordPress. Może to prowadzić do wycieku danych, modyfikacji treści oraz dalszych ataków na infrastrukturę IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Optional Email i zaktualizować ją do najnowszej dostępnej wersji po wydaniu poprawki przez producenta. W międzyczasie zaleca się ograniczenie dostępu do funkcji resetu hasła, monitorowanie logów pod kątem podejrzanych działań oraz przegląd uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference