Уразливість IDOR у плагіні User Registration & Membership для WordPress

Що відомо

Плагін User Registration & Membership для WordPress має уразливість Insecure Direct Object Reference (IDOR) у функції 'register_member', що дозволяє неавторизованим зловмисникам видаляти облікові записи користувачів, які щойно зареєструвалися на сайті. Уразливість присутня у всіх версіях до 5.1.2 включно.

Бізнес-вплив

Ця уразливість може призвести до видалення нових користувацьких облікових записів без авторизації, що впливає на цілісність даних користувачів і довіру до платформи. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити користувачів і мати проблеми з управлінням доступом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції 'register_member', переглянути журнали на предмет підозрілої активності та мінімізувати експозицію плагіна. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference