Уразливість підвищення привілеїв у плагіні Videospirecore Theme для WordPress

Що відомо

Плагін Videospirecore Theme для WordPress версій до 1.0.6 включно має уразливість підвищення привілеїв через захоплення облікового запису. Зловмисники з рівнем доступу не нижче підписника можуть змінювати електронні адреси користувачів, включно з адміністраторами, що дозволяє скинути паролі та отримати контроль над обліковими записами.

Бізнес-вплив

Ця уразливість створює ризик несанкціонованого доступу до адміністративних облікових записів WordPress, що може призвести до компрометації сайту, втрати даних або порушення роботи сервісів. ІТ-оператори та власники інфраструктури повинні враховувати високий рівень загрози та пріоритетність усунення цієї проблеми для захисту своїх ресурсів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Videospirecore Theme та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит змін електронних адрес користувачів, посилити моніторинг та журнали безпеки, а також розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference