Уразливість підвищення привілеїв у плагіні Premium Packages для WordPress

Що відомо

Плагін Premium Packages - Sell Digital Products Securely для WordPress версій до 5.7.4 має уразливість підвищення привілеїв через недостатню перевірку функції 'wpdmpp_update_profile'. Аутентифіковані користувачі з мінімальними правами можуть змінити свою роль, використовуючи параметр 'profile[role]' при оновленні профілю.

Бізнес-вплив

Ця уразливість дозволяє користувачам з низькими правами підвищити свої привілеї, що може призвести до несанкціонованого доступу до адміністративних функцій сайту. Власники та оператори інфраструктури ризикують втратити контроль над управлінням користувачами та безпекою контенту, що може спричинити компрометацію даних або порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на предмет підозрілої активності та мінімізувати доступ до функцій оновлення профілю. Важливо також регулярно моніторити безпекові повідомлення щодо цього плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference