Lỗ hổng nghiêm trọng trong Plugin WordPress Social Login and Register khiến tài khoản người dùng bị lộ

Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong plugin Social Login and Register dành cho WordPress, đang được sử dụng trên hơn 30.000 trang web, có thể cho phép kẻ tấn công đăng nhập vào tài khoản của người dùng bất kỳ nếu biết địa chỉ email được liên kết với tài khoản đó.

Lỗ hổng, có định danh CVE-2023-2982 (điểm CVSS: 9,8), liên quan đến lỗi bỏ qua xác thực, ảnh hưởng đến tất cả các phiên bản của plugin từ 7.6.4 trở về trước. Nó đã được khắc phục vào ngày 14 tháng 6 năm 2023 trong phiên bản 7.6.5 sau khi được báo cáo vào ngày 2 tháng 6 năm 2023.

Nhà nghiên cứu István Márton của Wordfence cho biết: “Lỗ hổng này cho phép kẻ tấn công không được xác thực có thể truy cập vào bất kỳ tài khoản nào trên một trang web, kể cả các tài khoản được sử dụng để quản lý trang web, nếu kẻ tấn công biết hoặc có thể tìm thấy địa chỉ email được liên kết”.

Lỗ hổng bắt nguồn từ việc khóa mã hóa được sử dụng để bảo mật thông tin trong quá trình đăng nhập bằng tài khoản mạng xã hội được đặt cố định (hard-coded), dẫn đến kẻ tấn công có thể tạo request hợp lệ với địa chỉ email được mã hóa chính xác được sử dụng để xác thực người dùng.

Nếu tài khoản quản trị viên trang WordPress bị tấn công, nó có thể dẫn đến trang web bị xâm phạm hoàn toàn.

Tiết lộ này được đưa ra sau khi một lỗ hổng có độ nghiêm trọng mức cao ảnh hưởng đến plugin LearnDash LMS, một plugin WordPress với hơn 100.000 lượt cài đặt đang hoạt động, được phát hiện. Lỗ hổng (CVE-2023-3105, điểm CVSS: 8,8), hiện đã được vá trong phiên bản 4.6.0.1 được phát hành vào ngày 6 tháng 6 năm 2023, có thể cho phép bất kỳ người dùng nào có tài khoản đặt lại mật khẩu của người dùng bất kỳ, kể cả những người có quyền quản trị viên.

Người dùng WordPress nên thường xuyên kiểm tra và cập nhật các plugin đang sử dụng lên phiên bản mới nhất để giảm thiểu các nguy cơ bị tấn công.

Nguồn: thehackernews.com.