CVE-2025-1313: Eskalacja uprawnień w motywie Nokri - Job Board WordPress Theme

Co wiadomo

Motyw Nokri - Job Board WordPress Theme do wersji 1.6.3 włącznie posiada lukę umożliwiającą eskalację uprawnień poprzez przejęcie konta. Luka wynika z niewłaściwej weryfikacji tożsamości użytkownika przed aktualizacją danych, co pozwala atakującym na zmianę adresów e-mail innych użytkowników, w tym administratorów.

Wpływ biznesowy

Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą zmienić adres e-mail dowolnego użytkownika, co umożliwia reset hasła i przejęcie konta. Może to prowadzić do nieautoryzowanego dostępu do panelu administracyjnego i potencjalnych dalszych ataków na infrastrukturę WordPress. Zagrożenie jest wysokie ze względu na możliwość eskalacji uprawnień i utraty kontroli nad systemem.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji motywu Nokri i ich zastosowanie. W przypadku braku łatki, ograniczenie dostępu użytkowników do poziomu Subskrybenta oraz monitorowanie logów pod kątem podejrzanych zmian adresów e-mail i resetów haseł. Warto również rozważyć dodatkowe mechanizmy weryfikacji tożsamości użytkowników przed zmianą danych konta.

Źródła

• NVD
• Reference
• Reference