Krytyczna luka wtyczki SetSail Membership dla WordPress umożliwia przejęcie konta

Co wiadomo

Wtyczka SetSail Membership dla WordPress do wersji 1.0.3 włącznie posiada krytyczną lukę umożliwiającą nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, w tym administratorzy. Problem wynika z niewłaściwej weryfikacji tożsamości użytkownika podczas logowania społecznościowego.

Wpływ biznesowy

Atakujący mogą przejąć kontrolę nad kontami użytkowników, w tym administratorów, co może prowadzić do pełnego przejęcia witryny, utraty danych oraz zakłóceń w działaniu usług. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako krytyczną i priorytetowo podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki SetSail Membership i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp do funkcji logowania społecznościowego, monitorować logi pod kątem podejrzanych logowań oraz rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference