CVE-2023-2499

Authentication bypass w wtyczce RegistrationMagic dla WordPress

CVSS 9.8v3.1pub. 2023-05-16upd. 2026-04-08

Wtyczka RegistrationMagic dla WordPress w wersjach do 5.2.1.0 włącznie zawiera krytyczną podatność umożliwiającą ominięcie uwierzytelnienia. Atakujący bez żadnych uprawnień może zalogować się jako dowolny istniejący użytkownik witryny, w tym administrator.

▸ Pokaż oryginał (EN)

The RegistrationMagic plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 5.2.1.0. This is due to insufficient verification on the user being supplied during a Google social login through the plugin. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the email.

🤖 Analiza AI

Jak działa

Podatność wynika z niewystarczającej weryfikacji tożsamości użytkownika podczas procesu logowania przez Google (social login) obsługiwanego przez wtyczkę. Plugin nie weryfikuje prawidłowo, czy osoba inicjująca logowanie rzeczywiście kontroluje dane konto Google. Wystarczy, że atakujący zna adres e-mail powiązany z istniejącym kontem użytkownika na stronie — na tej podstawie może przejąć jego sesję.

Skutki

Nieuwierzytelniony atakujący może zalogować się jako dowolny użytkownik witryny WordPress, w tym administrator, uzyskując pełną kontrolę nad stroną, jej treściami i danymi użytkowników.

Mitygacja

Należy zaktualizować wtyczkę RegistrationMagic do wersji wyższej niż 5.2.1.0. Patch dostępny jest w repozytorium WordPress pod wskazanym changesetem. Należy zastosować patche dostępne u producenta zgodnie z referencjami.