Luka w motywie Th Shop Mania dla WordPress umożliwia nieautoryzowaną instalację wtyczek

Co wiadomo

Motyw Th Shop Mania dla WordPress do wersji 1.4.9 zawiera lukę pozwalającą użytkownikom z uprawnieniami Subskrybenta i wyższymi na instalację dowolnych wtyczek bez odpowiedniej weryfikacji uprawnień. Może to prowadzić do eskalacji uprawnień i zdalnego wykonania kodu.

Wpływ biznesowy

Atakujący z kontem o niskim poziomie uprawnień mogą wykorzystać tę lukę do instalacji złośliwych wtyczek, co stwarza ryzyko poważnych naruszeń bezpieczeństwa, w tym przejęcia kontroli nad serwerem WordPress. Organizacje korzystające z tego motywu powinny traktować tę podatność jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji motywu Th Shop Mania u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu Subskrybenta i przeprowadzić przegląd zainstalowanych wtyczek pod kątem nieautoryzowanych zmian. Monitorowanie logów i analiza podejrzanych działań również są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference