یک آسیب‌پذیری امنیتی جدید در افزونه Pie Register برای سیستم مدیریت محتوای وردپرس شناسایی شده است که منجر به نشت اطلاعات حساس کاربران می‌شود. این نقص امنیتی در نسخه‌های پیش از 3.8.4.14 وجود دارد.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل عدم اعمال محدودیت‌های دسترسی (Access Control) در گزارش‌های مربوط به کدهای دعوت (Invitation-code report) رخ می‌دهد. در نتیجه، بازدیدکنندگان غیرمجاز (Unauthenticated) که به یک کد دعوت معتبر دسترسی داشته باشند، می‌توانند بدون نیاز به احراز هویت، نام کاربری (Username) و آدرس ایمیل تمامی کاربرانی که با آن کد خاص ثبت‌نام کرده‌اند را استخراج کنند.
تاریخچه امنیتی افزونه
بررسی سوابق این افزونه نشان می‌دهد که Pie Register در گذشته نیز با آسیب‌پذیری‌های متعددی روبرو بوده است، از جمله:
- حملات SQL Injection در نسخه‌های قدیمی که منجر به اجرای دستورات غیرمجاز در پایگاه داده می‌شد.
- آسیب‌پذیری‌های XSS (Cross-site scripting) در فایل‌های اصلی افزونه.
- مشکلات مربوط به CSRF در فرآیند حذف کاربران.
- آسیب‌پذیری بحرانی Unrestricted File Upload که اجازه آپلود فایل‌های مخرب را می‌داد.
به مدیران وب‌سایت‌ها و متخصصان امنیت توصیه می‌شود سریعاً این افزونه را به آخرین نسخه منتشر شده به‌روزرسانی کنند تا از افشای داده‌های کاربران جلوگیری شود.
