LoginPress Pro dla WordPress podatny na obejście uwierzytelniania przez niezweryfikowany e-mail OAuth

Co wiadomo

Wtyczka LoginPress Pro dla WordPress do wersji 6.2.3 umożliwia atakującemu obejście uwierzytelniania poprzez wykorzystanie niezweryfikowanego adresu e-mail zwracanego przez Discord OAuth. Luka pozwala na przejęcie dowolnego konta WordPress, w tym administratora, jeśli adres e-mail Discorda odpowiada adresowi zarejestrowanemu w WordPress.

Wpływ biznesowy

Atakujący mogą uzyskać nieautoryzowany dostęp do kont WordPress, co zagraża integralności i bezpieczeństwu witryny oraz danych. Przejęcie konta administratora może prowadzić do pełnej kontroli nad stroną, w tym instalacji złośliwego oprogramowania lub kradzieży danych. Organizacje korzystające z LoginPress Pro powinny traktować tę lukę jako wysokie ryzyko dla swojej infrastruktury CMS.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki LoginPress Pro i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji logowania przez Discord OAuth, monitorować logi uwierzytelniania pod kątem podejrzanych aktywności oraz rozważyć tymczasowe wyłączenie integracji OAuth. Priorytetowo należy przeprowadzić audyt kont użytkowników i zmienić hasła, szczególnie dla kont o podwyższonych uprawnieniach.

Źródła

• NVD
• Reference
• Reference