Contournement de contrôle d'accès dans l'extension WordPress Disable Users
Contexte
Sur le composant et la logique de gestion des utilisateurs du plugin Disable Users pour WordPress, qui sert habituellement aux administrateurs à bloquer ou désactiver des comptes spécifiques.
Description
Il s'agit d'un défaut de contrôle d'accès (Broken Access Control). En clair, le mécanisme chargé de valider si l'utilisateur possède les privilèges suffisants pour effectuer ou contourner une action de blocage présentait une lacune. Un attaquant ou un utilisateur mal intentionné pouvait exploiter cette absence de vérification stricte pour outrepasser les restrictions imposées sur les comptes utilisateurs, compromettant ainsi la sécurité et la gestion des accès du site WordPress concerné.
Pourquoi j'ai choisi celle-ci ?
Elle s'est passée le jour de mon anniversaire et touche à WordPress, présent dans notre cursus scolaire.