Krytyczna luka w CodePassenger Job Board Manager dla WordPress umożliwiająca eskalację uprawnień

Co wiadomo

Wtyczka Job Board Manager dla WordPress (wersje do 1.0 włącznie) zawiera lukę polegającą na nieprawidłowym przypisaniu uprawnień, co pozwala na eskalację uprawnień przez atakującego. Luka ta została oznaczona jako krytyczna z oceną CVSS 9.8.

Wpływ biznesowy

Luka umożliwia nieautoryzowanym użytkownikom podniesienie swoich uprawnień w systemie WordPress, co może prowadzić do przejęcia kontroli nad witryną, modyfikacji treści lub dostępu do wrażliwych danych. Operatorzy infrastruktury powinni traktować tę podatność jako wysokie ryzyko dla bezpieczeństwa swoich serwisów opartych na tej wtyczce.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Job Board Manager dla WordPress i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest szybka reakcja w celu minimalizacji ryzyka eskalacji uprawnień.

Źródła

• NVD
• Reference