Уразливість обходу автентифікації в UserPro для WordPress (CVE-2023-2437)

Що відомо

Плагін UserPro для WordPress версій до 5.1.1 включно має критичну уразливість обходу автентифікації через недостатню перевірку користувача при вході через Facebook. Зловмисники можуть увійти під будь-яким існуючим користувачем, маючи доступ до його електронної пошти.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати доступ до облікових записів користувачів, включно з адміністраторами сайту, що ставить під загрозу безпеку вебресурсу та конфіденційність даних. Вразливість має високий рівень критичності (CVSS 9.8), що вимагає негайної уваги від власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується терміново перевірити наявність оновлень плагіна UserPro від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції входу через Facebook, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сайту. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference