Уразливість у плагіні User Registration & Membership для WordPress дозволяє несанкціоновану зміну правил доступу

Що відомо

Плагін User Registration & Membership для WordPress версій 5.0.1–5.1.4 має уразливість через відсутність належної перевірки прав доступу на REST API для правил доступу до контенту. Атакуючі з рівнем Contributor і вище можуть змінювати правила обмеження контенту, що може призвести до розкриття захищеного контенту або блокування легітимних користувачів.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам з обмеженим доступом змінювати правила доступу до контенту сайту, що ставить під загрозу конфіденційність та цілісність інформації. Власники сайтів можуть зіткнутися з витоком даних або порушенням роботи сервісів через неправомірний доступ або блокування користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, ретельно перевірити логи на підозрілі дії та мінімізувати експозицію REST API. Пріоритетно оцінити ризики та впровадити додаткові заходи контролю доступу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference