Уразливість підвищення привілеїв у темі Cardealer для WordPress

Що відомо

Тема Cardealer для WordPress версій до 1.6.4 включно має уразливість підвищення привілеїв через відсутність перевірки прав у функції 'save_settings'. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище змінювати роль користувача за замовчуванням.

Бізнес-вплив

Зловмисники з обліковим записом підписника можуть підвищити свої права, змінюючи роль користувача за замовчуванням, що може призвести до несанкціонованого доступу та управління сайтом. Це створює серйозні ризики для безпеки вебресурсу та даних користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень теми Cardealer від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня підписника та вище, ретельно перевірити журнали активності на предмет підозрілих змін і розглянути тимчасове відключення теми до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference