Уразливість у плагіні Apus Framework для WordPress дозволяє підвищення привілеїв

Що відомо

Плагін Apus Framework для WordPress має уразливість, що дозволяє аутентифікованим користувачам з рівнем доступу Subscriber змінювати налаштування сайту без відповідної перевірки прав. Це може призвести до підвищення прав до адміністратора та отримання повного контролю над сайтом.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим плагіном Apus Framework існує високий ризик компрометації через можливість несанкціонованого підвищення прав користувачів. Зловмисники можуть отримати адміністративний доступ, що ставить під загрозу цілісність і безпеку вебресурсу, а також конфіденційність даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Apus Framework і встановити останню версію, де частково виправлено уразливість. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна до виходу патчу.

Джерела

• NVD
• Reference
• Reference