Krytyczna luka eskalacji uprawnień w wtyczce FindAll Listing dla WordPress

Co wiadomo

Wtyczka FindAll Listing dla WordPress do wersji 1.0.5 umożliwia nieautoryzowanym użytkownikom rejestrację z rolą administratora, co prowadzi do eskalacji uprawnień. Luka występuje, gdy aktywna jest również wtyczka FindAll Membership, która obsługuje rejestrację użytkowników.

Wpływ biznesowy

Atakujący mogą uzyskać pełne uprawnienia administratora na stronie WordPress, co stwarza poważne ryzyko dla integralności i bezpieczeństwa witryny. Może to prowadzić do nieautoryzowanych zmian, kradzieży danych lub całkowitego przejęcia kontroli nad serwisem. Organizacje korzystające z tych wtyczek powinny traktować tę lukę jako krytyczną i priorytetowo ją zaadresować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie, czy wtyczki FindAll Listing i FindAll Membership są zainstalowane i aktywne. Należy przejrzeć dostępne aktualizacje od dostawcy i zastosować je, jeśli są dostępne. W przypadku braku łatki, ograniczyć możliwość rejestracji użytkowników lub tymczasowo dezaktywować wtyczki. Dodatkowo warto monitorować logi rejestracji i aktywności administratorów w celu wykrycia podejrzanych działań.

Źródła

• NVD
• Reference
• Reference