Уразливість обходу автентифікації в Ultimate Multisite WordPress плагіні

Що відомо

Плагін Ultimate Multisite для WordPress має критичну уразливість обходу автентифікації, що дозволяє неавторизованим зловмисникам увійти під будь-яким існуючим користувачем, включно з мережевим супер-адміном, знаючи лише їхню електронну адресу. Проблема пов’язана з некоректною обробкою параметра checkout_form у функції login_customer_after_checkout.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці для власників WordPress Multisite, оскільки зловмисники можуть отримати повний контроль над сайтом без пароля, що призводить до потенційного компрометації даних, порушення роботи сервісів та втрати довіри користувачів. Особливо ризиковано для мережевих адміністраторів та редакторів, які не мають записів Ultimate Multisite.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Ultimate Multisite та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до AJAX-обробника wu_ajax_nopriv_wu_validate_form, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію плагіна. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу безпекових журналів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference