Уразливість Royal Core плагіна WordPress дозволяє підвищення привілеїв

Що відомо

Плагін Royal Core для WordPress має уразливість, що дозволяє аутентифікованим користувачам з рівнем доступу Subscriber і вище змінювати довільні налаштування сайту через відсутність перевірки прав у функції 'royal_restore_backup'. Це може призвести до підвищення прав до адміністратора та несанкціонованої реєстрації користувачів.

Бізнес-вплив

Уразливість створює ризик для власників сайтів на WordPress, оскільки зловмисники можуть отримати адміністративний доступ, що ставить під загрозу цілісність і безпеку вебресурсу. Це може призвести до несанкціонованих змін контенту, викрадення даних або повного контролю над сайтом.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Royal Core від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, перевірити журнали доступу на ознаки зловмисної активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference