Mail logging & Catcher <= 2.2.0 - كشف المعلومات الحساسة للمستخدم المصادق عليه (مشترِك+) إلى تصعيد الصلاحيات إلى عارض سجل البريد / كشف بريد إعادة تعيين كلمة المرور

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة Mail logging & Catcher المخصصة لـ WordPress عرضة لكشف المعلومات الحساسة في جميع الإصدارات حتى 2.2.0 ضمناً عبر وسيط 'message'. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يملكون صلاحيات مستوى المشترِك أو أعلى، استخراج مفاتيح إعادة تعيين كلمة المرور الخاصة بالمسؤول الصالحة من سجلات البريد الإلكتروني المُخزنة وإكمال تدفق إعادة تعيين كلمة المرور في WordPress لتصعيد الصلاحيات إلى مسؤول. يتطلب الاستغلال أن يكون المسؤول قد قام مسبقًا بتكوين إعداد default_view_role الخاص بالإضافة إلى صلاحية يمتلكها المستخدمون ذوو الصلاحيات المنخفضة مثل 'read'؛ وفي التثبيت غير المُعدَّل، يقصر الافتراضي لـ 'manage_options' الوصول إلى السجلات على المسؤولين فقط.

المعالجة

1. أحصِ جميع نشرات wardee Mail logging & Catcher، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/JWardee/wp-mail-catcher/releases/tag/v2.3.0
• مرجعhttps://plugins.trac.wordpress.org/browser/wp-mail-catcher/tags/2.2.0/src/Bootstrap.php#L101
• مرجعhttps://plugins.trac.wordpress.org/browser/wp-mail-catcher/tags/2.2.0/src/Bootstrap.php#L259
• مرجعhttps://plugins.trac.wordpress.org/browser/wp-mail-catcher/tags/2.2.0/src/Loggers/WpMail.php#L42
• مرجعhttps://plugins.trac.wordpress.org/browser/wp-mail-catcher/tags/2.2.0/src/Views/HtmlMessage.php#L9
• مرجعhttps://plugins.trac.wordpress.org/browser/wp-mail-catcher/tags/2.2.0/src/Views/TextMessage.php#L10
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/599e46ed-a71c-41d1-839f-6bb76808a58f?source=cve