CVE-2025-1309: Уразливість у плагіні UiPress lite для WordPress дозволяє підвищення привілеїв

Що відомо

Плагін UiPress lite для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber змінювати налаштування сайту без належної перевірки прав. Це може призвести до підвищення привілеїв, зокрема, зміни ролі за замовчуванням на адміністратора.

Бізнес-вплив

Уразливість дозволяє зловмисникам отримати адміністративний доступ до сайту WordPress, що ставить під загрозу безпеку всієї платформи. Це може призвести до несанкціонованих змін контенту, викрадення даних або повного контролю над сайтом, що критично для власників і операторів ІТ-інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна UiPress lite і встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Subscriber і вище, перегляньте журнали безпеки на предмет підозрілої активності та розгляньте можливість тимчасового відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference