Уразливість у Tutor LMS дозволяє неавторизованим користувачам змінювати налаштування реєстрації

Що відомо

Плагін Tutor LMS для WordPress має уразливість через відсутність перевірки прав у функції hide_notices, що дозволяє неавторизованим користувачам активувати реєстрацію користувачів на сайтах, де вона була вимкнена. Проблема присутня у всіх версіях до 2.6.2 включно.

Бізнес-вплив

Ця уразливість може призвести до небажаної активації реєстрації користувачів, що створює ризики для безпеки та контролю доступу на сайті. Для власників інфраструктури це означає потенційне збільшення кількості несанкціонованих облікових записів, що може вплинути на стабільність і безпеку платформи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Tutor LMS від розробника Themeum та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference