Krytyczna luka w motywie Altair dla WordPress umożliwia eskalację uprawnień

Co wiadomo

Motyw Altair dla WordPress do wersji 5.2.4 zawiera lukę pozwalającą nieautoryzowanym użytkownikom na modyfikację ustawień strony, co może prowadzić do nadania sobie uprawnień administratora. Luka wynika z braku odpowiedniej weryfikacji uprawnień w pliku functions.php.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do zmiany domyślnej roli rejestracji na administratora oraz włączenia rejestracji użytkowników, co umożliwia uzyskanie pełnego dostępu administracyjnego do strony WordPress. Może to skutkować przejęciem kontroli nad witryną, utratą danych oraz poważnymi zagrożeniami dla integralności i dostępności usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji motywu Altair i aktualizację do najnowszej dostępnej wersji, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć możliwość rejestracji użytkowników oraz monitorować logi pod kątem podejrzanych działań. Warto również rozważyć tymczasowe wyłączenie motywu Altair do czasu załatania luki.

Źródła

• NVD
• Reference
• Reference
• Reference