Критична вразливість підвищення привілеїв у темі Tiger для WordPress

Що відомо

Вразливість у темі Tiger для WordPress дозволяє неавторизованим користувачам отримати права адміністратора через файл paypal-submit.php, який не обмежує ролі користувачів при реєстрації. Проблема присутня у всіх версіях до 101.2.1 включно.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над сайтом зловмисниками, що ставить під загрозу конфіденційність, цілісність та доступність вебресурсу. Власники інфраструктури повинні розглядати цю проблему як критичну, оскільки компрометація адміністративних облікових записів може спричинити значні бізнес-втрати та репутаційні ризики.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень від розробника теми Tiger та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до файлу paypal-submit.php, переглянути журнали реєстрації користувачів на предмет підозрілої активності та обмежити можливість реєстрації нових користувачів до мінімуму. Важливо також провести аудит ролей користувачів і видалити невідомі або підозрілі облікові записи.

Джерела

• NVD
• Reference
• Reference