Podatności User Registration

Podatność nieuwierzytelnionego złamania kontroli dostępu (Broken Access Control) w wtyczce User Registration w wersjach do 5.2.7 włącznie. Niezalogowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione, np. do panelu administracyjnego lub wrażliwych zasobów.

Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.

Podatność polegająca na nieuwierzytelnionym złamaniu kontroli dostępu w wtyczce User Registration w wersjach do 5.2.6.

Wersje do 5.1.2 mają lukę w kontroli dostępu, która pozwala na rejestrację użytkowników bez uwierzytelnienia.