Уразливість підвищення привілеїв у плагіні RegistrationMagic для WordPress

Що відомо

Плагін RegistrationMagic для WordPress має критичну уразливість підвищення привілеїв у версіях до 6.0.7.1 включно. Уразливість дозволяє неавторизованим користувачам маніпулювати логікою генерації меню плагіна через AJAX-запит, що може призвести до надання ролі додаткових прав.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам отримати підвищені права в системі WordPress, що ставить під загрозу безпеку сайту та даних. Власники інфраструктури повинні розглядати це як критичну загрозу, оскільки експлуатація не вимагає автентифікації, а подальше підвищення привілеїв можливе навіть з роллю підписника.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна RegistrationMagic від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дій плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї уразливості в рамках загальної політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference