Уразливість UserPro для WordPress дозволяє несанкціоноване скидання пароля

Що відомо

Плагін UserPro для WordPress версій до 5.1.1 включно має критичну уразливість, що дозволяє зловмисникам скинути пароль без авторизації через недостатню перевірку функції скидання пароля. Уразливість пов’язана з використанням незахищеного ключа скидання пароля у відкритому вигляді.

Бізнес-вплив

Ця уразливість може призвести до компрометації облікових записів користувачів сайту, що використовує плагін UserPro, і потенційного отримання несанкціонованого доступу до адміністративних функцій. Вразливість має високий рівень критичності (CVSS 9.8), що робить її пріоритетною для усунення, особливо якщо на сайті встановлені інші плагіни або теми з додатковими уразливостями.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна UserPro від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції скидання пароля, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати ризики, зменшуючи експозицію сайту. Також варто перевірити інші плагіни та теми на наявність уразливостей, які можуть бути використані для експлуатації цієї проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference