Уразливість підвищення привілеїв у плагіні FindAll Listing для WordPress

Що відомо

Плагін FindAll Listing для WordPress версій до 1.0.5 включно має критичну уразливість підвищення привілеїв через недостатню перевірку ролей користувачів під час реєстрації. Зловмисники можуть отримати права адміністратора, якщо активовано також плагін FindAll Membership.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати повний адміністративний доступ до сайту, що може призвести до компрометації даних, зміни вмісту або повного контролю над ресурсом. Власники сайтів на WordPress, які використовують ці плагіни, мають терміново оцінити ризики та вжити заходів для захисту інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагінів FindAll Listing та FindAll Membership від розробника і застосувати їх. Якщо оновлення недоступні, слід обмежити або тимчасово відключити функції реєстрації користувачів, уважно переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference