Вразливість підвищення привілеїв у плагіні WPSchoolPress для WordPress

Що відомо

Плагін WPSchoolPress для WordPress має вразливість підвищення привілеїв через захоплення облікового запису в усіх версіях до 2.2.10 включно. Зловмисники з рівнем доступу вчителя та вище можуть змінювати електронні адреси користувачів, включно з адміністраторами, що дозволяє скинути паролі та отримати контроль над обліковими записами.

Бізнес-вплив

Ця вразливість створює ризик несанкціонованого доступу до облікових записів з високими привілеями, що може призвести до компрометації системи управління школою. Для операторів ІТ та власників інфраструктури це означає потенційні порушення безпеки, втрату контролю над адміністративними обліковими записами та можливі наслідки для конфіденційності та цілісності даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WPSchoolPress від розробника igexsolutions та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем вчителя та вище, переглянути журнали безпеки на предмет підозрілої активності, а також посилити моніторинг і контроль облікових записів з високими привілеями.

Джерела

• NVD
• Reference
• Reference
• Reference