Уразливість підвищення привілеїв у плагіні Binary MLM Plan для WordPress

Що відомо

Плагін Binary MLM Plan для WordPress версії до 3.0 включно має уразливість, що дозволяє обмежене підвищення привілеїв. Через помилкове призначення ролі bmp_user з правом manage_bmp будь-якому зареєстрованому користувачу, зловмисники можуть без автентифікації реєструватися та керувати налаштуваннями плагіна.

Бізнес-вплив

Ця уразливість може дозволити неавторизованим користувачам отримати контроль над налаштуваннями плагіна, що потенційно призводить до порушення цілісності вебсайту та впливу на бізнес-процеси, які залежать від цього плагіна. Власники інфраструктури повинні враховувати ризики несанкціонованого доступу та можливі наслідки для безпеки сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити можливість реєстрації користувачів через плагін, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків для вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference