CVE-2024-9488

Authentication bypass w pluginie wpDiscuz dla WordPress (do wersji 7.6.24)

CVSS 9.8v3.1pub. 2024-10-25upd. 2024-11-06

Plugin Comments – wpDiscuz dla WordPress zawiera krytyczną podatność umożliwiającą ominięcie uwierzytelnienia we wszystkich wersjach do 7.6.24 włącznie. Nieuwierzytelniony atakujący może zalogować się jako dowolny istniejący użytkownik witryny, w tym administrator.

▸ Pokaż oryginał (EN)

The Comments – wpDiscuz plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 7.6.24. This is due to insufficient verification on the user being returned by the social login token. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the email and the user does not have an already-existing account for the service returning the token.

🤖 Analiza AI

Jak działa

Podatność wynika z niewystarczającej weryfikacji tożsamości użytkownika zwracanej przez token logowania społecznościowego (social login token). Atakujący, który zna adres e-mail danego użytkownika i pod warunkiem że użytkownik ten nie posiada już konta powiązanego z daną usługą społecznościową, może wykorzystać ten mechanizm do zalogowania się na konto ofiary. Weryfikacja tokenu nie sprawdza poprawnie powiązania między tożsamością zwróconą przez dostawcę a rzeczywistym kontem w serwisie WordPress.

Skutki

Atakujący może przejąć pełną kontrolę nad kontem dowolnego użytkownika witryny, łącznie z kontem administratora, co umożliwia nieautoryzowany dostęp do panelu zarządzania, modyfikację treści, instalację złośliwego oprogramowania lub całkowite przejęcie serwisu WordPress.

Mitygacja

Należy zaktualizować plugin wpDiscuz do wersji wyższej niż 7.6.24, w której poprawka została wprowadzona zgodnie ze zmianą dostępną w repozytorium pluginu (changeset 3164486). Zalecane jest również przeprowadzenie audytu logów dostępu w celu wykrycia ewentualnych prób nieautoryzowanego logowania.

Kogo dotyczy

Plugin Comments – wpDiscuz (producent: Gvectors) dla WordPress we wszystkich wersjach do 7.6.24 włącznie

Uwagi

Poprawka została opublikowana w changeset 3164486 repozytorium WordPress plugins. Podatność dotyczy wyłącznie witryn korzystających z funkcji social login oferowanej przez plugin wpDiscuz.