CVE-2024-13446

Workreap WordPress Plugin — przejęcie konta i eskalacja uprawnień

CVSS 9.8v3.1pub. 2025-03-12upd. 2025-04-02

Wtyczka Workreap dla WordPress zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przejęcie dowolnego konta użytkownika, w tym administratora. Podatność wynika z braku poprawnej weryfikacji tożsamości użytkownika podczas logowania przez media społecznościowe oraz przy zmianie hasła.

▸ Pokaż oryginał (EN)

The Workreap plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.2.5. This is due to the plugin not properly validating a user's identity prior to (1) performing a social auto-login or (2) updating their profile details (e.g. password). This makes it possible for unauthenticated attackers to (1) login as an arbitrary user if their email address is known or (2) change an arbitrary user's password, including administrators, and leverage that to gain access to their account. NOTE: This vulnerability was partially fixed in version 3.2.5.

🤖 Analiza AI

Jak działa

Plugin nie waliduje prawidłowo tożsamości użytkownika przed wykonaniem dwóch operacji: automatycznego logowania przez konto społecznościowe (social auto-login) oraz aktualizacji danych profilu, w tym hasła. Atakujący znający adres e-mail ofiary może zalogować się na jej konto bez podawania hasła, korzystając z mechanizmu social auto-login. Alternatywnie, atakujący może zmienić hasło dowolnego użytkownika — w tym administratora — bez uwierzytelnienia, a następnie uzyskać pełny dostęp do konta.

Skutki

Nieuwierzytelniony atakujący może przejąć kontrolę nad dowolnym kontem użytkownika WordPress, łącznie z kontami administratorów, co prowadzi do pełnego naruszenia poufności, integralności i dostępności witryny.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Wersja 3.2.5 zawiera jedynie częściową poprawkę — zaleca się śledzenie aktualizacji wydawanych przez Amentotech i jak najszybsze wgranie w pełni poprawionej wersji po jej udostępnieniu.

Kogo dotyczy

Wtyczka Workreap dla WordPress we wszystkich wersjach do 3.2.5 włącznie. Uwaga: w wersji 3.2.5 podatność została naprawiona jedynie częściowo.

Uwagi

Zgodnie z opisem CVE, wersja 3.2.5 zawiera jedynie częściową poprawkę podatności ("partially fixed"). Administratorzy korzystający z tej wersji nadal mogą być narażeni na część opisanych wektorów ataku.