CVE-2025-4973

Authentication Bypass w pluginie Workreap dla WordPress (do wersji 3.3.1)

CVSS 9.8v3.1pub. 2025-06-12upd. 2025-07-10

Plugin Workreap dla WordPress zawiera krytyczną podatność typu authentication bypass, która umożliwia nieuwierzytelnionemu atakującemu zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator. Wystarczy znajomość adresu e-mail ofiary, co czyni tę podatność wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

The Workreap plugin for WordPress, used by the Workreap - Freelance Marketplace WordPress Theme, is vulnerable to authentication bypass in all versions up to, and including, 3.3.1. This is due to the plugin not properly verifying a user's identity prior to logging them in when verifying an account with an email address. This makes it possible for unauthenticated attackers to log in as registered users, including administrators, if they know user's email address. This is only exploitable fi the user's confirmation_key has not already been set by the plugin.

🤖 Analiza AI

Jak działa

Plugin nie weryfikuje poprawnie tożsamości użytkownika podczas procesu potwierdzania konta za pomocą adresu e-mail. Atakujący, znając adres e-mail zarejestrowanego użytkownika, może zainicjować proces weryfikacji i zalogować się na jego konto bez podania hasła. Podatność jest możliwa do wykorzystania wyłącznie wtedy, gdy pole `confirmation_key` użytkownika nie zostało jeszcze ustawione przez plugin.

Skutki

Atakujący może uzyskać pełny dostęp do konta dowolnego zarejestrowanego użytkownika, w tym administratora, co prowadzi do całkowitego przejęcia kontroli nad witryną WordPress — umożliwiając odczyt i modyfikację danych, instalację złośliwego oprogramowania oraz naruszenie integralności i dostępności serwisu.

Mitygacja

Należy zaktualizować plugin Workreap do wersji 3.3.2 lub nowszej, w której podatność została usunięta (wydanie z 23 maja 2025 r.). Patch dostępny jest u producenta za pośrednictwem ThemeForest.

Kogo dotyczy

Plugin Workreap dla WordPress we wszystkich wersjach do 3.3.1 włącznie, stosowany wraz z motywem Workreap - Freelance Marketplace WordPress Theme.

Uwagi

Podatność jest warunkowo exploitowalna — atak możliwy wyłącznie wtedy, gdy pole confirmation_key użytkownika nie zostało wcześniej ustawione przez plugin. Mimo tego ograniczenia ocena CVSS wynosi 9.8 (CRITICAL) ze względu na brak wymagań dotyczących uwierzytelnienia, interakcji użytkownika i złożoności ataku.