Podatności Login & Register Forms

Wtyczka Login & Register Forms dla WordPressa przed wersją 4.0.2 nie weryfikuje, czy żądanie resetowania hasła pochodzi od właściciela konta, oraz nie maskuje adresu zwracanego w odpowiedzi. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie adresów e-mail zarejestrowanych użytkowników, w tym administratorów.

Wtyczka Login & Register Forms dla WordPressa przed wersją 4.0.2 nie egzekwuje limitu prób resetowania hasła w odniesieniu do wartości pochodzącej z serwera, opierając zarówno kod weryfikacyjny, jak i licznik prób na danych kontrolowanych przez klienta. Umożliwia to nieuwierzytelnionym atakującym resetowanie limitu według własnego uznania i brutalne złamanie kodu w celu przejęcia dowolnego konta, w tym administratorów, gdy włączony jest tryb resetowania z kodem weryfikacyjnym.

Wtyczka Login & Register Forms dla WordPressa przed wersją 4.0.2 nie wiąże stanu weryfikacji resetowania hasła z kontem, które jest resetowane, ani z osobą, która ukończyła weryfikację, opierając go na wartości kontrolowanej przez klienta. Umożliwia to nieuwierzytelnionym atakującym przejęcie konta dowolnego użytkownika, który niedawno ukończył weryfikację resetowania, w tym administratora.