Уразливість підвищення привілеїв у плагіні BoomBox Theme Extensions для WordPress

Що відомо

Плагін BoomBox Theme Extensions для WordPress містить уразливість підвищення привілеїв через захоплення облікового запису у версіях до 1.8.0 включно. Зловмисники з правами підписника можуть змінювати паролі інших користувачів, включно з адміністраторами, через недостатню перевірку особи при скиданні пароля.

Бізнес-вплив

Ця уразливість дозволяє атакуючим отримати контроль над обліковими записами з високими привілеями, що може призвести до повного компрометування сайту на WordPress. Власники інфраструктури ризикують втратити контроль над адміністративними функціями, що загрожує безпеці даних і працездатності сервісу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна BoomBox Theme Extensions та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з низькими привілеями, переглянути журнали безпеки на предмет підозрілої активності та посилити моніторинг облікових записів користувачів.

Джерела

• NVD
• Reference
• Reference