Уразливість обходу автентифікації в Nextend Social Login Pro для WordPress (CVE-2024-9893)

Що відомо

Плагін Nextend Social Login Pro для WordPress має критичну уразливість обходу автентифікації у версіях до 3.1.14 включно. Зловмисники можуть увійти під будь-яким користувачем, якщо мають доступ до його електронної пошти, через недостатню перевірку токена соціального входу.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати доступ до облікових записів, включно з адміністративними, що ставить під загрозу безпеку сайту та конфіденційність даних. Власники інфраструктури ризикують втратити контроль над ресурсами та зазнати репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Nextend Social Login Pro та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити використання соціального входу, переглянути журнали доступу на предмет підозрілої активності та посилити контроль доступу до облікових записів користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference