Luka wtyczki User Registration & Membership WordPress umożliwia zmianę ról użytkowników

Co wiadomo

Wtyczka User Registration & Membership dla WordPressa w wersjach przed 5.2.2 nie sprawdza uprawnień przy akcji aktualizacji członkostwa, co pozwala każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na zmianę roli i poziomu członkostwa innego użytkownika.

Wpływ biznesowy

Ta luka bezpieczeństwa może prowadzić do eskalacji uprawnień w systemie WordPress, umożliwiając nieuprawnionym użytkownikom zmianę ról i poziomów członkostwa innych użytkowników. Może to skutkować nieautoryzowanym dostępem do zasobów lub funkcji witryny, co zagraża integralności i bezpieczeństwu infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki User Registration & Membership do wersji 5.2.2 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do funkcji aktualizacji członkostwa oraz monitoruj logi pod kątem podejrzanych działań związanych ze zmianą ról użytkowników. Przeanalizuj uprawnienia użytkowników i rozważ wdrożenie dodatkowych mechanizmów kontroli dostępu.

Źródła

• NVD
• Reference