Плагин Temporary Login для WordPress уязвим для обхода аутентификации в версиях до 1.0.0 включительных. Это связано с неправильной валидаци…

Плагин Temporary Login для WordPress уязвим для обхода аутентификации в версиях до 1.0.0 включительных. Это связано с неправильной валидацией ввода в функции may_login_temporary_user(), которая не проверяет, что параметр GET «temp-login-token» является скалярной строкой перед его обработкой. Когда параметр поставляется в виде массива, проверка пустых () PHP обходит и sanitize_key() возвращает пустую строку, которая затем передается как meta_value, чтобы get_users(). WordPress игнорирует пустое meta_value и возвращает всем пользователям, соответствующим meta_key '_temporary_login_token', что позволяет аутентифицироваться без действительного токена. Это позволяет неаутентифицированным злоумышленникам аутентифицироваться как любой активный временный пользователь входа в систему, отправив один созданный запрос GET.