یک آسیب‌پذیری امنیتی در افزونه wpForo Forum برای سیستم مدیریت محتوای وردپرس شناسایی شده است که منجر به دور زدن مکانیزم‌های احراز هویت (Authorization Bypass) می‌شود. این نقص امنیتی در تمامی نسخه‌ها تا ورژن 3.1.5 وجود دارد.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل عدم بررسی دقیق مجوزهای کاربر هنگام اجرای عملیات خاص در افزونه رخ می‌دهد. در نتیجه، مهاجمانی که دارای دسترسی احراز شده (Authenticated) با سطح دسترسی Subscriber یا بالاتر باشند، می‌توانند کنترل پست‌های نویسندگان مهمان (Guest Authors) را به دست بگیرند.
تاثیرات و پیش‌نیازها
در صورت بهره‌برداری از این آسیب‌پذیری، مهاجم قادر است موارد زیر را در پست‌های دیگران تغییر دهد:
- عنوان پست (Title)
- متن بدنه (Body)
- نام نویسنده (Author Name)
- آدرس ایمیل ذخیره شده مالک پست (Owner Email Address)
لازم به ذکر است که برای موفقیت در این حمله، قابلیت Guest Posting و ویرایش توسط مهمان باید در تنظیمات انجمن فعال باشد.
