Уразливість відсутності авторизації у плагіні FoodBook Lite для WordPress

Що відомо

Плагін FoodBook Lite для WordPress має уразливість відсутності авторизації у функції реєстрації користувачів, що дозволяє неавторизованим зловмисникам створювати облікові записи з роллю 'customer'. Це відбувається навіть якщо адміністратор вимкнув реєстрацію користувачів.

Бізнес-вплив

Уразливість може призвести до несанкціонованого створення облікових записів на сайті, що підвищує ризик компрометації та потенційних атак через отримані сесійні куки. Це створює додаткове навантаження на ІТ-операторів для виявлення та блокування підозрілих облікових записів, а також може вплинути на довіру користувачів і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна FoodBook Lite від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX дій, пов’язаних із реєстрацією, переглянути журнали на предмет підозрілої активності, а також тимчасово вимкнути плагін або функції реєстрації користувачів для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference