Krytyczna luka wtyczki LA-Studio Element Kit dla WordPress umożliwia tworzenie kont administratora

Co wiadomo

Wtyczka LA-Studio Element Kit dla Elementor w WordPress do wersji 1.5.6.3 zawiera krytyczną lukę pozwalającą nieautoryzowanym użytkownikom na utworzenie konta administratora poprzez manipulację parametrem rejestracji. Luka wynika z braku ograniczeń w funkcji ajax_register_handle dotyczących ról użytkowników.

Wpływ biznesowy

Atakujący mogą uzyskać pełne uprawnienia administratora na stronie WordPress, co umożliwia przejęcie kontroli nad witryną, modyfikację treści, instalację złośliwego oprogramowania lub kradzież danych. Właściciele i operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako krytyczne zagrożenie dla bezpieczeństwa infrastruktury webowej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki LA-Studio Element Kit i aktualizację do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji należy ograniczyć dostęp do funkcji rejestracji użytkowników, monitorować logi pod kątem podejrzanych aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt kont użytkowników i usunąć nieautoryzowane konta administratorów.

Źródła

• NVD
• Reference
• Reference
• Reference