Krytyczna luka eskalacji uprawnień w wtyczce Lizza LMS Pro dla WordPress

Co wiadomo

Wtyczka Lizza LMS Pro dla WordPress do wersji 1.0.3 włącznie posiada krytyczną lukę umożliwiającą eskalację uprawnień. Atakujący bez uwierzytelnienia mogą zarejestrować się z rolą administratora, uzyskując pełny dostęp do witryny.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress z zainstalowaną wtyczką Lizza LMS Pro. Nieautoryzowany dostęp administratora pozwala na pełną kontrolę nad witryną, co może skutkować utratą danych, defacementem lub wykorzystaniem zasobów do dalszych ataków. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Lizza LMS Pro i aktualizację do najnowszej dostępnej wersji, w której luka została załatana. W przypadku braku dostępnej poprawki należy ograniczyć możliwość rejestracji nowych użytkowników lub monitorować logi pod kątem podejrzanych rejestracji z rolą administratora. Warto również przeprowadzić audyt kont użytkowników i usunąć nieautoryzowane konta z uprawnieniami administratora.

Źródła

• NVD
• Reference
• Reference