Уразливість у Media Manager плагіні UserPro для WordPress дозволяє підвищення привілеїв

Що відомо

У плагіні Media Manager для UserPro у WordPress виявлено уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber змінювати налаштування сайту без відповідних перевірок. Це може призвести до підвищення прав до адміністратора шляхом зміни ролі за замовчуванням та активації реєстрації користувачів.

Бізнес-вплив

Для власників сайтів на WordPress із плагіном UserPro ця уразливість становить серйозну загрозу, оскільки зловмисники можуть отримати повний адміністративний доступ. Це ставить під ризик конфіденційність, цілісність і доступність ресурсу, а також може призвести до компрометації всієї інфраструктури, що базується на уразливому сайті.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна UserPro та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, вимкнути реєстрацію нових користувачів та провести аудит журналів безпеки для виявлення підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference