Уразливість у wpschoolpress дозволяє видаляти користувачів без перевірки прав

Що відомо

Плагін WPSchoolPress для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу вчителя та вище видаляти довільні облікові записи користувачів через відсутність перевірки прав у функції wpsp_DeleteUser().

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого видалення користувачів, що порушує цілісність даних та може вплинути на роботу навчальної системи. Адміністратори повинні враховувати ризики втрати важливої інформації та потенційні перебої у доступі користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника igexsolutions та застосувати їх. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче вчителя, провести аудит логів на предмет підозрілої активності та посилити моніторинг системи.

Джерела

• NVD
• Reference
• Reference
• Reference