Уразливість у плагінах WordPress на базі XootiX Framework дозволяє змінювати налаштування

Що відомо

Декілька плагінів WordPress, що використовують XootiX Framework, мають уразливість через відсутність перевірки прав у функції 'import_settings'. Це дозволяє користувачам з рівнем доступу Subscriber і вище змінювати довільні налаштування, включно з активацією реєстрації нових користувачів та призначенням ролі Адміністратора.

Бізнес-вплив

Для власників вебсайтів на WordPress це означає ризик несанкціонованого підвищення привілеїв і потенційного захоплення контролю над сайтом. Зловмисники можуть активувати реєстрацію нових користувачів і автоматично надавати їм права адміністратора, що ставить під загрозу безпеку та цілісність інформації на сайті.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагінів від розробника XootiX, обмежити доступ користувачів до рівня Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення вразливих плагінів до виправлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference