Krytyczna luka eskalacji uprawnień w wtyczce Buyent Classified dla WordPress

Co wiadomo

Wtyczka Buyent Classified dla WordPress (do wersji 1.0.7 włącznie) umożliwia nieautoryzowanym użytkownikom rejestrację kont z dowolnymi rolami, w tym administracyjnymi, poprzez manipulację parametrem _buyent_classified_user_type w REST API. Luka ta pozwala na pełną kontrolę nad stroną WordPress.

Wpływ biznesowy

Atakujący mogą uzyskać uprawnienia administratora bez uwierzytelnienia, co stwarza poważne ryzyko przejęcia kontroli nad witryną, modyfikacji treści, instalacji złośliwego oprogramowania lub kradzieży danych. Właściciele stron i operatorzy IT powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji, aby zabezpieczyć infrastrukturę i dane użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Buyent Classified i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do endpointów REST API, monitorować logi rejestracji użytkowników pod kątem nietypowych ról oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić audyt kont użytkowników i usunąć podejrzane lub nieautoryzowane konta.

Źródła

• NVD
• Reference
• Reference