Analityczne wykorzystywanie plików cookies
CVE-2025-1667: podatność w wpschoolpress umożliwiająca eskalację uprawnień
WPSchoolPress do WordPressa ma lukę umożliwiającą eskalację uprawnień i przejęcie kont administratorów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 8.8 HIGH
- EPSS
- 26.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wpschoolpress
Co wiadomo
Wtyczka WPSchoolPress dla WordPressa do zarządzania szkołą posiada lukę w funkcji wpsp_UpdateTeacher(), która nie sprawdza odpowiednich uprawnień. Pozwala to uwierzytelnionym użytkownikom z poziomem nauczyciela lub wyższym na modyfikację danych dowolnego użytkownika, w tym adresu e-mail, co może prowadzić do przejęcia kont administratorów poprzez reset hasła.
Wpływ biznesowy
Atakujący z dostępem nauczyciela mogą wykorzystać tę lukę do przejęcia kont o wyższych uprawnieniach, w tym administratorów, co zagraża integralności i bezpieczeństwu systemu zarządzania szkołą. Może to skutkować nieautoryzowanym dostępem do danych, zmianą ustawień oraz potencjalnym naruszeniem prywatności użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPSchoolPress u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do funkcji aktualizacji danych użytkowników do zaufanych osób, monitoruj logi systemowe pod kątem podejrzanych działań oraz rozważ dodatkowe zabezpieczenia uwierzytelniania i kontroli dostępu.