Luka wtyczki Themehunk Login Registration dla WordPress umożliwia eskalację uprawnień

Co wiadomo

Wtyczka Themehunk Login Registration dla WordPress w wersjach do 1.0.2 pozwala na eskalację uprawnień poprzez niezabezpieczony parametr 'role' w endpointzie REST /thlogin/v1/register. Atakujący mogą tworzyć konta z rolą edytora bez uwierzytelnienia, jeśli rejestracja publiczna jest włączona.

Wpływ biznesowy

Ta luka umożliwia nieautoryzowanym użytkownikom uzyskanie uprawnień edytora, co może prowadzić do modyfikacji treści, wprowadzenia złośliwego kodu lub innych działań naruszających integralność i bezpieczeństwo witryny WordPress. Operatorzy powinni traktować tę lukę jako średniego ryzyka, szczególnie jeśli korzystają z publicznej rejestracji użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Themehunk Login Registration i ich wdrożenie. W międzyczasie warto rozważyć wyłączenie publicznej rejestracji użytkowników oraz monitorowanie logów pod kątem nietypowej aktywności rejestracyjnej. Priorytetowo należy ograniczyć możliwość tworzenia kont z wysokimi uprawnieniami przez niezaufanych użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference