Уразливість підвищення привілеїв у плагінах Malware Scanner та Web Application Firewall для WordPress

Що відомо

Плагіни Malware Scanner та Web Application Firewall від MiniOrange для WordPress мають критичну уразливість підвищення привілеїв через відсутність перевірки прав у функції mo_wpns_init() у версіях до 4.7.2 та 2.1.1 відповідно. Це дозволяє неавторизованим зловмисникам отримати права адміністратора.

Бізнес-вплив

Ця уразливість становить серйозну загрозу для безпеки веб-сайтів на WordPress, оскільки зловмисники можуть отримати повний контроль над сайтом, що призводить до компрометації даних, порушення роботи сервісів та потенційних фінансових втрат. Власники інфраструктури повинні терміново оцінити ризики та вжити заходів для захисту.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагінів Malware Scanner та Web Application Firewall від MiniOrange і встановити їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних функцій, переглянути журнали безпеки на ознаки зловмисної активності та розглянути тимчасове відключення плагінів до виправлення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference