Уразливість підвищення привілеїв у плагіні Mentoring для WordPress

Що відомо

Плагін Mentoring для WordPress версій до 1.2.8 включно має критичну уразливість підвищення привілеїв через недостатню перевірку ролей користувачів під час реєстрації. Це дозволяє неавторизованим зловмисникам створювати облікові записи з правами адміністратора.

Бізнес-вплив

Уразливість може призвести до повного контролю над сайтом WordPress, що ставить під загрозу конфіденційність, цілісність та доступність даних. Власники сайтів та ІТ-оператори повинні розглядати цю проблему як критичну, оскільки експлуатація може призвести до серйозних порушень безпеки та репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Mentoring від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції реєстрації, перевірити журнали на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Важливо також провести аудит користувацьких ролей і змінити паролі адміністративних облікових записів.

Джерела

• NVD
• Reference
• Reference
• Reference