Уразливість підвищення привілеїв у плагіні RegistrationMagic для WordPress

Що відомо

Плагін RegistrationMagic для WordPress має уразливість підвищення привілеїв через відсутність перевірки прав у функції update_users_role() у версіях до 5.3.0.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу підписника або вище отримати права адміністратора.

Бізнес-вплив

Уразливість може призвести до несанкціонованого підвищення прав користувачів, що ставить під загрозу безпеку вебсайту та даних. Адміністратори можуть зіткнутися з ризиком компрометації системи, втрати контролю над користувачами та потенційними атаками через отримані адміністративні права.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна RegistrationMagic від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до мінімально необхідного рівня, переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки вебсайту.

Джерела

• NVD
• Reference
• Reference
• Reference