Критична вразливість підвищення привілеїв у плагіні Themes Coder для WordPress

Що відомо

Плагін Themes Coder для WordPress має критичну вразливість, що дозволяє неавторизованим зловмисникам змінювати паролі будь-яких користувачів, включно з адміністраторами, через недостатню перевірку особи при оновленні профілю. Це може призвести до захоплення облікових записів і повного контролю над сайтом.

Бізнес-вплив

Вразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress із встановленим плагіном Themes Coder, оскільки зловмисники можуть отримати адміністративний доступ без автентифікації. Це ставить під ризик конфіденційність даних, цілісність сайту та може призвести до втрати довіри користувачів і фінансових збитків.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити версію плагіна Themes Coder і оновити його до останньої безпечної версії, якщо така доступна. У разі відсутності оновлення слід обмежити доступ до функцій зміни паролів, переглянути журнали безпеки на предмет підозрілої активності та посилити моніторинг облікових записів користувачів. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference