Уразливість підвищення привілеїв у плагіні Download Manager для WordPress

Що відомо

Плагін Download Manager для WordPress версій до 3.3.40 включно має уразливість, що дозволяє неавторизованим зловмисникам змінювати паролі користувачів, крім адміністраторів, через недостатню перевірку особи перед оновленням даних. Це може призвести до захоплення облікових записів користувачів.

Бізнес-вплив

Уразливість дозволяє зловмисникам отримати доступ до облікових записів користувачів, що може призвести до компрометації даних і порушення безпеки вебсайту. Власники інфраструктури повинні враховувати ризики несанкціонованого доступу та потенційного поширення шкідливого коду через скомпрометовані акаунти.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Download Manager від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій оновлення профілю, переглянути журнали безпеки на предмет підозрілої активності та посилити моніторинг облікових записів користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference