User Registration & Membership <= 5.1.4 - Ontbrekende autorisatie voor toegang tot geauthenticeerde (Contributor+) Content Access Rules manipulatie

Deze kwetsbaarheid stelt aanvallers in staat om content restrictie regels te wijzigen, wat een aanzienlijke impact kan hebben op de beveiliging van een WordPress website. Door regels te creëren, wijzigen of verwijderen, kan een aanvaller toegang krijgen tot content die normaal gesproken beschermd zou moeten zijn. Dit kan leiden tot blootstelling van gevoelige gegevens, zoals gebruikersinformatie, financiële gegevens of interne documenten. De impact is groter in omgevingen waar content restricties cruciaal zijn voor de naleving van regelgeving of het beschermen van intellectueel eigendom. Het is vergelijkbaar met scenario's waarin onbevoegden toegang krijgen tot beheerdersfuncties via kwetsbare API-endpoints.

Websites utilizing the User Registration & Membership plugin, particularly those with a large number of users with Contributor or higher roles, are at risk. Shared hosting environments where users have more extensive permissions than typically granted are also particularly vulnerable. Sites relying on content restriction rules for sensitive data or restricted access areas face the highest risk.

• wordpress / plugin:

wp plugin list | grep 'User Registration & Membership'

• wordpress / plugin: Check plugin version. If < 5.1.5, the system is vulnerable.

wp plugin version user-registration-and-membership

• wordpress / plugin: Examine WordPress access logs for requests to /wp-json/user-registration/v1/rules originating from users with Contributor or lower roles. • wordpress / plugin: Review WordPress user roles and capabilities to ensure only administrators have access to manage content restriction rules.

1. 2026-03-23Disclosure

   disclosure

1. Gereserveerd2026-03-12
2. Gepubliceerd2026-03-23
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-03-31

De primaire mitigatie is het upgraden van de WordPress User Registration & Membership plugin naar versie 5.1.5 of hoger. Als een directe upgrade niet mogelijk is, overweeg dan om de content restrictie functionaliteit tijdelijk uit te schakelen via de plugin instellingen. Een alternatieve mitigatie kan het implementeren van een Web Application Firewall (WAF) zijn die verzoeken naar de Content Access Rules REST API endpoints filtert en ongeautoriseerde wijzigingen blokkeert. Controleer de WordPress logbestanden op verdachte activiteit rond de REST API endpoints. Na de upgrade, bevestig de correcte werking van de content restricties door te proberen toegang te krijgen tot beschermde content met een Contributor-account.

Actieve installaties

60KBekend

Plugin-beoordeling