Критична уразливість обходу автентифікації в плагіні Melapress Login Security для WordPress

Що відомо

У версіях 2.1.0–2.1.1 плагіна Melapress Login Security для WordPress виявлено критичну уразливість обходу автентифікації через відсутність перевірки авторизації у функції get_valid_user_based_on_token(). Зловмисники, знаючи довільне значення метаданих користувача, можуть отримати доступ до облікового запису без автентифікації.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам входити в систему під чужими обліковими записами, що ставить під загрозу безпеку вебсайту та конфіденційність даних користувачів. Власники інфраструктури ризикують компрометацією облікових записів, що може призвести до несанкціонованих змін, витоку інформації або подальших атак.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Melapress Login Security та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Важливо також посилити моніторинг безпеки та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference