CVE-2026-11802: Brak autoryzacji w wtyczce FoodBook Lite dla WordPress

Co wiadomo

Wtyczka FoodBook Lite - Online Food Ordering System dla WordPress do wersji 1.5.6 ma lukę polegającą na braku weryfikacji uprawnień w funkcji rejestracji użytkowników. Pozwala to nieautoryzowanym atakującym na tworzenie kont z rolą 'customer' i uzyskanie ciasteczek uwierzytelniających, nawet jeśli rejestracja użytkowników jest wyłączona.

Wpływ biznesowy

Luka umożliwia nieautoryzowanym osobom tworzenie kont użytkowników z uprawnieniami klienta, co może prowadzić do nadużyć i naruszenia bezpieczeństwa witryny. Może to wpłynąć na integralność i zaufanie do platformy, a także zwiększyć ryzyko dalszych ataków wykorzystujących te konta.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki FoodBook Lite i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do funkcji rejestracji, monitorowanie logów pod kątem podejrzanej aktywności oraz rozważenie tymczasowego wyłączenia wtyczki. Warto także przejrzeć ustawienia rejestracji użytkowników w WordPress i wprowadzić dodatkowe mechanizmy weryfikacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference