آسیب پذیری در احراز هویت پلاگین Ultimate Member نرم افزار WordPress

چکیده

این آسیب مربوط  به پلاگین ultimate member  تا نسخه 2.8.8 در نرم افزار WordPressدر دسته آسیب پذیری های مشکل ساز دسته بندی میشود. این آسیب پذیری بر روی تابع wp_ajax_um_resize_image المان Profile Picture Handler  اثر می گذارد. حمله ممکن است از راه دور قابل اجرا باشد. اکسپلویتی برای این حمله در دسترس نمی باشد.

توضیحات

پلاگین Ultimate Member  مربوط به پروفایل کاربر، ورود به سیستم، دایرکتوری اعضا، محدودیت محتوا و عضویت در وردپرس می باشد که به دلیل فقدان قابلیت بررسی در توابع wp_ajax_um_resize_image() و ajax_resize_image() ، نسبت به بروزرسانی های تصویر پروفایل بدون احراز هویت آسیب پذیر است. این محصول هیچ احراز هویتی بر روی مهاجمی که قصد دسترسی به یک منبع یا اجرای دستوری را دارد انجام نمی دهد. در این حالت، یک مهاجم احراز هویت شده با دسترسی سطح عضویت (subscriber-level)  و بالاتر می تواند بروزرسانی هایی را بر روی تصور پروفایل سایر کاربران انجام دهد.  این مشکل بر جامعیت داده های محصول اثرگذار خواهد بود.

سیستم امتیاز دهی آسیب پذیری ها بر اساس استاندارد های تحقیقاتی حوزه نمره دهی به آسیب پذیری ها، امتیازات زیر را برای شدت اثرگذاری این آسیب پذیری در نظر گرفته است.

محصولات آسیب پذیر

در زمان انتشار این اعلامیه، نسخه های زیر در معرض این آسیب پذیری قرار دارند:

• <=2.8.9

نرم افزار اصلاح شده

به منظور حذف این آسیب پذیری، محصول را به نسخه 2.9.0 ارتقا دهید.

نتیجه گیری

آسیب پذیری فوق در دسته آسیب پذیری های متوسط (Medium) دسته بندی می شود.  آسیب پذیری به دلیل عدم اجرا یا اجرای نادرست احراز هویت زمان دسترسی به یک منبع یا اجرای یک دستور اتفاق می افتد. برای رفع این آسیب پذیری بهتر است نسخه فعلی را به نسخه های بالاتر ارتقا دهید. .

منابع

1. https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ultimate-member/ultimate-member-289-missing-authorization-to-authenticated-subscriber-arbitrary-user-profile-picture-update
2. https://github.com/ultimatemember/ultimatemember/blob/ab05bc570a8ba6449cd470791be1c0670eb9c203/includes/core/class-files.php#L332
3. https://github.com/ultimatemember/ultimatemember/blob/ab05bc570a8ba6449cd470791be1c0670eb9c203/includes/core/class-files.php#L371
4. https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3186722%40ultimate-member&new=3186722%40ultimate-member&sfp_email=&sfph_mail=
5. https://www.cvedetails.com/cve/CVE-2024-10528/
6. https://www.cve.org/CVERecord?id=CVE-2024-10528
7. https://vulmon.com/vulnerabilitydetails?qid=CVE-2024-10528
8. https://vuldb.com/?id.285605
9. https://cwe.mitre.org/data/definitions/862.html
10. https://cwe.mitre.org/data/definitions/863.html
11. https://cwe.mitre.org/data/definitions/285.html