Luka eskalacji uprawnień w motywie Tiger dla WordPress

Co wiadomo

Motyw Tiger dla WordPress w wersjach do 101.2.1 włącznie posiada lukę pozwalającą na eskalację uprawnień. Uwierzytelnieni użytkownicy z poziomem subskrybenta lub wyższym mogą podnieść swoje uprawnienia do administratora poprzez funkcję $user->set_role().

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla bezpieczeństwa witryn opartych na WordPress z motywem Tiger, umożliwiając nieautoryzowany dostęp do funkcji administracyjnych. Atakujący mogą przejąć pełną kontrolę nad stroną, co może prowadzić do defacementu, kradzieży danych lub dalszych ataków. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji motywu Tiger u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp użytkowników do minimum oraz monitoruj logi pod kątem podejrzanych zmian ról użytkowników. Przeprowadź przegląd uprawnień użytkowników i rozważ tymczasowe podniesienie poziomu kontroli dostępu.

Źródła

• NVD
• Reference
• Reference