Плагин Alloggio Membership для WordPress подвержен обходу аутентификации во всех версиях до и включая 1.0.2. Это связано с тем, что плагин …

Плагин Alloggio Membership для WordPress подвержен обходу аутентификации во всех версиях до и включая 1.0.2. Это связано с тем, что плагин неправильно проверяет идентичность пользователя через функции alloggio_membership_init_rest_api_facebook_login и alloggio_membership_init_rest_api_google_login. Это позволяет неаутентифицированным злоумышленникам войти в систему от имени любого пользователя, включая администраторов, не зная пароля.