Analytical use of cookies
Уразливість підвищення привілеїв у плагіні uListing для WordPress
Виявлено уразливість підвищення привілеїв у плагіні uListing для WordPress до версії 2.2.0. Рекомендується оновлення та обмеження доступу.
- CVSS
- 8.8 HIGH
- EPSS
- 39.11%
- Активно використовується
- немає в KEV
- Продукт
- ulisting
Що відомо
Плагін uListing для WordPress має уразливість підвищення привілеїв у версіях до 2.2.0 включно через недостатні обмеження в AJAX-дії stm_listing_profile_edit. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче підписника підвищити свої права до адміністратора.
Бізнес-вплив
Уразливість може призвести до несанкціонованого отримання прав адміністратора на сайті WordPress, що ставить під загрозу безпеку контенту, налаштувань і даних. Це створює ризик компрометації сайту, втрати контролю над ресурсом та потенційних атак на користувачів і інфраструктуру.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна uListing від stylemixthemes і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з правами редагування профілю через AJAX, переглянути журнали активності на предмет підозрілих дій та мінімізувати кількість користувачів з рівнем доступу вище підписника.