Luka eskalacji uprawnień w Essential Addons for Elementor do wersji 6.5.13

Co wiadomo

Wtyczka Essential Addons for Elementor dla WordPressa zawiera lukę pozwalającą na eskalację uprawnień. Atakujący z poziomem dostępu autora lub wyższym mogą tworzyć konta użytkowników z podwyższonymi uprawnieniami, np. edytora, z powodu niewystarczającej walidacji ról.

Wpływ biznesowy

Luka umożliwia nieautoryzowanym użytkownikom z dostępem co najmniej na poziomie autora podniesienie swoich uprawnień, co może prowadzić do nieautoryzowanych zmian w witrynie, publikacji treści lub modyfikacji ustawień. Może to wpłynąć na integralność i bezpieczeństwo serwisu internetowego oraz zasobów firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Essential Addons for Elementor i jej instalację. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu autora i wyższego oraz monitorować logi pod kątem nietypowych działań związanych z tworzeniem kont użytkowników. Priorytetowo traktuj przegląd uprawnień i ekspozycji systemu.

Źródła

• NVD
• Reference
• Reference