Уразливість підвищення привілеїв у плагіні wpcom member для WordPress

Що відомо

Плагін WPCOM Member для WordPress у версіях до 1.5.2.1 включно має критичну уразливість підвищення привілеїв. Зловмисники можуть під час реєстрації змінити свою роль на адміністратора без автентифікації.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати права адміністратора на сайті WordPress, що може призвести до повного контролю над сайтом, втрати даних або компрометації інших систем. Власники інфраструктури повинні розглядати цю загрозу як критичну та пріоритетну для усунення.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна wpcom member від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій реєстрації, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію сайту в мережі. Важливо також інформувати команду безпеки та планувати аудит прав користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference