Уразливість у плагіні WordPress для імпорту та експорту користувачів дозволяє несанкціоноване видалення скидань паролів

Що відомо

Плагін Import and export users and customers для WordPress має уразливість, що дозволяє користувачам з рівнем доступу підписника та вище видаляти всі примусові скидання паролів через відсутність перевірки прав у функції ajax_force_reset_password_delete_metas().

Бізнес-вплив

Ця уразливість може призвести до обходу механізмів безпеки, пов’язаних зі скиданням паролів, що підвищує ризик несанкціонованого доступу до облікових записів. Власники сайтів на WordPress повинні врахувати потенційний вплив на безпеку користувачів і репутацію сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем підписника та вище до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference