CVE-2024-10508

RegistrationMagic WordPress — przejęcie konta przez nieprawidłową walidację tokenu resetowania hasła

CVSS 9.8v3.1pub. 2024-11-09upd. 2025-01-29

Wtyczka RegistrationMagic dla WordPress nie weryfikuje prawidłowo tokenu resetowania hasła, co umożliwia nieuwierzytelnionym atakującym przejęcie dowolnego konta użytkownika, w tym kont administratorów. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co czyni ją ekstremalnie niebezpieczną dla każdej witryny WordPress korzystającej z tej wtyczki.

▸ Pokaż oryginał (EN)

The RegistrationMagic – User Registration Plugin with Custom Registration Forms plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 6.0.2.6. This is due to the plugin not properly validating the password reset token prior to updating a user's password. This makes it possible for unauthenticated attackers to reset the password of arbitrary users, including administrators, and gain access to these accounts.

🤖 Analiza AI

Jak działa

Plugin nie przeprowadza właściwej walidacji tokenu resetowania hasła przed jego zastosowaniem do zmiany hasła użytkownika. Atakujący bez żadnego uwierzytelnienia może zainicjować procedurę resetowania hasła dla dowolnego konta i ominąć mechanizm weryfikacji tokenu. W efekcie możliwe jest ustawienie nowego hasła dla wybranego użytkownika, w tym administratora, bez znajomości oryginalnego tokenu ani dotychczasowego hasła.

Skutki

Atakujący może uzyskać pełny dostęp do dowolnego konta na platformie WordPress, włącznie z kontami administratorów, co prowadzi do całkowitego przejęcia kontroli nad witryną — naruszenia poufności, integralności oraz dostępności danych.

Mitygacja

Należy niezwłocznie zaktualizować wtyczkę RegistrationMagic do wersji wyższej niż 6.0.2.6, w której poprawiono walidację tokenu resetowania hasła (zmiana dostępna w repozytorium WordPress pod changeset 3181174). Jeśli aktualizacja nie jest możliwa natychmiast, zaleca się tymczasowe wyłączenie wtyczki do czasu wdrożenia patcha.

Kogo dotyczy

Wtyczka RegistrationMagic – User Registration Plugin with Custom Registration Forms dla WordPress, wszystkie wersje do 6.0.2.6 włącznie (Metagauss RegistrationMagic).