Уразливість підвищення привілеїв у плагіні Melapress Role Editor для WordPress

Що відомо

Плагін Melapress Role Editor для WordPress має уразливість підвищення привілеїв у версіях до 1.1.1 включно через неправильну перевірку прав у функції 'save_secondary_roles_field'. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть призначати собі додаткові ролі, включно з роллю Адміністратора.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з базовим доступом розширити свої права до адміністративних, що може призвести до повного контролю над сайтом WordPress. Для власників інфраструктури це означає підвищений ризик компрометації даних, зміни контенту та порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Melapress Role Editor та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з правами редагування ролей, переглянути журнали доступу на предмет підозрілої активності та мінімізувати кількість користувачів з рівнем доступу Subscriber і вище.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference