User Registration & Membership <= 5.1.4 - Manipulation de la règle d'accès au contenu authentifié (Contributeur+) en raison d'une autorisation manquante

Cette vulnérabilité permet à un attaquant authentifié, disposant d'un niveau d'accès Contributor ou supérieur, de contourner les contrôles d'autorisation et de modifier les règles de restriction de contenu du site. Cela peut entraîner l'exposition de contenu normalement restreint à des utilisateurs non autorisés, ou la suppression de ces restrictions, permettant un accès illimité. L'attaquant peut lister, créer, modifier, dupliquer et supprimer ces règles. Bien qu'il ne s'agisse pas d'une exécution de code à distance (RCE), l'impact sur la confidentialité et l'intégrité des données peut être significatif, en particulier sur les sites utilisant des règles de restriction de contenu complexes pour protéger des informations sensibles.

Websites utilizing the User Registration & Membership plugin, particularly those with a large number of users with Contributor or higher roles, are at risk. Shared hosting environments where users have more extensive permissions than typically granted are also particularly vulnerable. Sites relying on content restriction rules for sensitive data or restricted access areas face the highest risk.

• wordpress / plugin:

wp plugin list | grep 'User Registration & Membership'

• wordpress / plugin: Check plugin version. If < 5.1.5, the system is vulnerable.

wp plugin version user-registration-and-membership

• wordpress / plugin: Examine WordPress access logs for requests to /wp-json/user-registration/v1/rules originating from users with Contributor or lower roles. • wordpress / plugin: Review WordPress user roles and capabilities to ensure only administrators have access to manage content restriction rules.

1. 2026-03-23Disclosure

   disclosure

1. Réservé2026-03-12
2. Publiée2026-03-23
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-31

La solution recommandée est de mettre à jour le plugin User Registration & Membership vers la version 5.1.5 ou supérieure. En attendant la mise à jour, il est possible de renforcer les contrôles d'autorisation au niveau du serveur web (par exemple, avec un WAF) pour bloquer les requêtes non autorisées aux API REST des règles d'accès au contenu. Il est également conseillé de revoir les permissions des utilisateurs et de s'assurer que seuls les administrateurs ont le droit de modifier les règles de restriction de contenu. Après la mise à jour, vérifiez l'intégrité des règles de restriction de contenu et assurez-vous qu'elles fonctionnent comme prévu.

Installations actives

60KConnu

Note du plugin