Уразливість обходу автентифікації в плагіні Case Theme User для WordPress

Що відомо

Плагін Case Theme User для WordPress версій до 1.0.3 включно має критичну уразливість обходу автентифікації через неправильну обробку функції facebook_ajax_login_callback(). Зловмисники можуть увійти як адміністратори, маючи обліковий запис на сайті та доступ до електронної пошти адміністратора.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати права адміністратора на сайті WordPress, що може призвести до повного контролю над ресурсом, втрати даних та порушення безпеки. Власники сайтів повинні терміново оцінити ризики та вжити заходів для захисту своєї інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій тимчасових користувачів, перевірити журнали входів на предмет підозрілої активності та посилити контроль доступу до адміністративних облікових записів.

Джерела

• NVD
• Reference
• Reference