CVE-2024-5324: podatność w wtyczkach WordPress z frameworkiem XootiX umożliwiająca nieautoryzowaną modyfikację ustawień

Co wiadomo

Wielu wtyczek WordPress korzystających z frameworka XootiX posiada lukę w funkcji 'import_settings', która nie sprawdza odpowiednich uprawnień. Pozwala to uwierzytelnionym użytkownikom z poziomem Subskrybenta lub wyższym na zmianę dowolnych opcji, w tym włączenie rejestracji nowych użytkowników i nadanie im roli Administratora.

Wpływ biznesowy

Atakujący z minimalnym dostępem mogą przejąć kontrolę nad konfiguracją witryny, co może prowadzić do eskalacji uprawnień i pełnego przejęcia serwisu. Dla operatorów IT i właścicieli infrastruktury oznacza to poważne ryzyko naruszenia bezpieczeństwa oraz potencjalne szkody wizerunkowe i operacyjne.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczek korzystających z frameworka XootiX oraz ich instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Subskrybenta i wyższego, monitorować logi pod kątem podejrzanych zmian oraz rozważyć tymczasowe wyłączenie podatnych wtyczek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference