Уразливість LearnPress дозволяє обхід реєстрації користувачів

Що відомо

Плагін LearnPress для WordPress має уразливість, що дозволяє неавторизованим користувачам зареєструватися з роллю за замовчуванням, навіть якщо реєстрація вимкнена. Проблема виникає через відсутність перевірок у функції створення акаунту в версіях до 4.2.6.5 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованої реєстрації користувачів на сайті, що потенційно відкриває шлях для подальших атак або зловживань. Власники сайтів на WordPress із встановленим LearnPress повинні врахувати ризики несанкціонованого доступу та можливого впливу на безпеку контенту та користувацьких даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnPress від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції реєстрації, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна або функції реєстрації до виправлення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference