Вразливість SQL-ін'єкції та підвищення привілеїв у плагіні WordPress Awesome Import & Export до версії 4.1.1

Що відомо

Плагін WordPress Awesome Import & Export версії до 4.1.1 має вразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber виконувати довільні SQL-запити. Це може призвести до створення нового адміністративного облікового запису без відповідних прав.

Бізнес-вплив

Вразливість дозволяє зловмисникам з мінімальним рівнем доступу розширити свої права до адміністратора, що ставить під загрозу безпеку сайту та даних. Це може призвести до несанкціонованого доступу, зміни контенту або повного контролю над WordPress-сайтом, що критично для власників і операторів інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference