Уразливість відсутності авторизації в miniOrange WordPress Social Login та Register

Що відомо

У плагіні miniOrange WordPress Social Login and Register виявлено уразливість відсутності авторизації, що дозволяє зловмисникам експлуатувати некоректно налаштовані рівні контролю доступу. Проблема стосується версій до 7.6.0 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до функцій соціального входу та реєстрації на сайтах WordPress, що використовують плагін miniOrange. Це підвищує ризик компрометації облікових записів користувачів та порушення безпеки платформи. Власникам інфраструктури слід оцінити потенційний вплив на свої системи та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна miniOrange WordPress Social Login and Register та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій соціального входу, переглянути налаштування контролю доступу, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference