Уразливість у плагіні HubSpot для WooCommerce дозволяє підвищення привілеїв

Що відомо

Плагін MWB HubSpot для WooCommerce у версіях до 1.5.9 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем Contributor і вище змінювати довільні налаштування WordPress. Це може призвести до підвищення привілеїв шляхом встановлення ролі адміністратора за замовчуванням та активації реєстрації користувачів.

Бізнес-вплив

Уразливість створює ризик несанкціонованого доступу до адміністративних функцій сайту, що може призвести до компрометації всього вебресурсу. Для власників інфраструктури це означає потенційну втрату контролю над сайтом, можливість внесення шкідливих змін та вплив на довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, тимчасово вимкнути реєстрацію нових користувачів і провести аудит журналів доступу для виявлення підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference