CVE-2024-9195: Luka w wtyczce WHMCS Client Area umożliwiająca eskalację uprawnień

Co wiadomo

Wtyczka WHMPress - WHMCS Client Area dla WordPressa posiada lukę pozwalającą na nieautoryzowaną modyfikację danych poprzez brak odpowiedniej weryfikacji uprawnień w pliku /admin/ajax.php. Atakujący z poziomem subskrybenta lub wyższym mogą zmienić ustawienia strony, w tym domyślną rolę rejestracji na administratora, co umożliwia uzyskanie dostępu administracyjnego.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką WHMCS Client Area, gdyż pozwala na eskalację uprawnień i przejęcie kontroli nad witryną. Może to prowadzić do nieautoryzowanych zmian, wycieku danych lub dalszych ataków na infrastrukturę IT. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i podjąć odpowiednie działania zabezpieczające.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WHMCS Client Area u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji rejestracji użytkowników. Priorytetem jest minimalizacja ryzyka eskalacji uprawnień przez nieautoryzowanych użytkowników.

Źródła

• NVD
• Reference
• Reference