Вразливість підвищення привілеїв у плагіні WooCommerce Social Login

Що відомо

Плагін WooCommerce Social Login для WordPress має вразливість підвищення привілеїв без автентифікації у версіях до 2.7.3 включно через відсутність захисту від брутфорсу слабкого одноразового пароля. Зловмисники можуть перебрати одноразовий пароль будь-якого користувача, окрім адміністратора, якщо знають його електронну пошту.

Бізнес-вплив

Ця вразливість дозволяє неавторизованим зловмисникам отримати доступ до облікових записів користувачів WooCommerce, що може призвести до компрометації даних клієнтів та порушення роботи інтернет-магазину. Власники інфраструктури повинні врахувати високий рівень ризику та пріоритетно вжити заходів для захисту системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WooCommerce Social Login від розробника wpwebelite та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції соціального входу, впровадити додаткові механізми захисту від брутфорсу, переглянути журнали безпеки на предмет підозрілої активності та знизити експозицію системи до інтернету.

Джерела

• NVD
• Reference
• Reference