Уразливість підвищення привілеїв у плагіні Post Meta Data Manager для WordPress

Що відомо

Плагін Post Meta Data Manager для WordPress має уразливість підвищення привілеїв у мультисайтових установках у версіях до 1.4.4 включно. Через недостатню перевірку мультисайтової конфігурації зловмисники з правами адміністратора можуть отримати доступ до підсайтів, які зазвичай недоступні.

Бізнес-вплив

Ця уразливість дозволяє користувачам з правами адміністратора на головному сайті підвищити свої привілеї на підсайтах мультисайтової мережі, що може призвести до несанкціонованого доступу та зміни даних. Власники інфраструктури повинні врахувати ризики компрометації підсайтів і потенційні наслідки для безпеки та цілісності контенту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Post Meta Data Manager від розробника wpexpertplugins і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з правами адміністратора, провести аудит логів на предмет підозрілої активності та зменшити експозицію мультисайтової мережі до мінімуму.

Джерела

• NVD
• Reference
• Reference