Уразливість у темі JNews WordPress дозволяє неавторизовану реєстрацію користувачів

Що відомо

У темі JNews для WordPress виявлено уразливість, що дозволяє неавторизованим користувачам реєструватися навіть при вимкненій опції реєстрації. Проблема стосується всіх версій до 11.6.6 включно через неправильну перевірку параметра user can register.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого створення облікових записів на сайті, що підвищує ризик подальших атак або зловживань ресурсами. Власники сайтів на базі WordPress з темою JNews повинні врахувати можливість несанкціонованого доступу та потенційного впливу на безпеку користувачів і даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми JNews від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити можливість реєстрації користувачів, переглянути журнали доступу на предмет підозрілої активності та підвищити моніторинг безпеки сайту. Також варто розглянути тимчасове відключення функції реєстрації або використання додаткових плагінів для контролю доступу.

Джерела

• NVD
• Reference
• Reference