Analityczne wykorzystywanie plików cookies
CVE-2024-12594: Luka w wtyczce WordPress umożliwiająca eskalację uprawnień
Wtyczka Custom Login Page Styler dla WordPress ma lukę umożliwiającą eskalację uprawnień. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 8.8 HIGH
- EPSS
- 50.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Custom Login Page Styler – Login Protected Private Site dla WordPressa ma lukę pozwalającą na eskalację uprawnień poprzez brak weryfikacji uprawnień w akcji AJAX 'lps_generate_temp_access_url'. Atakujący z poziomem subskrybenta lub wyższym mogą zalogować się jako inni użytkownicy.
Wpływ biznesowy
Luka umożliwia nieuprawnionym użytkownikom z niskim poziomem dostępu przejęcie kont innych użytkowników, co może prowadzić do naruszenia bezpieczeństwa witryny i potencjalnego dostępu do wrażliwych danych. Operatorzy stron WordPress powinni traktować tę lukę jako poważne zagrożenie dla integralności i poufności systemu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Custom Login Page Styler i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe zabezpieczenia kontroli dostępu.