Krytyczna luka eskalacji uprawnień w wtyczce Flex Store Users dla WordPress

Co wiadomo

Wtyczka Flex Store Users do WordPressa w wersjach do 1.1.0 włącznie posiada krytyczną lukę pozwalającą nieautoryzowanym użytkownikom na rejestrację z uprawnieniami administratora. Luka wynika z braku ograniczeń w funkcjach rejestracji ról użytkowników, co umożliwia przejęcie pełnej kontroli nad stroną.

Wpływ biznesowy

Atakujący mogą uzyskać pełne uprawnienia administratora bez uwierzytelnienia, co stwarza poważne ryzyko dla integralności i bezpieczeństwa witryny. Może to prowadzić do nieautoryzowanych zmian, kradzieży danych lub wykorzystania zasobów serwera. W przypadku aktywnej wtyczki Flex Store Seller ryzyko wzrasta, gdyż luka może być wykorzystana przez parametr 'fs_type'.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Flex Store Users i jej natychmiastowe zastosowanie. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do funkcji rejestracji, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ tymczasowe wyłączenie wtyczki. Warto również zweryfikować konfigurację i uprawnienia użytkowników, aby zapobiec nieautoryzowanemu dostępowi.

Źródła

• NVD
• Reference
• Reference