Уразливість підвищення привілеїв у темі Vikinger для WordPress

Що відомо

Тема Vikinger для WordPress має уразливість підвищення привілеїв у всіх версіях до 1.9.30 включно через недостатні обмеження user_meta у функції 'vikinger_user_meta_update_ajax'. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище отримати права адміністратора.

Бізнес-вплив

Якщо не усунути цю уразливість, зловмисники з обліковим записом рівня Subscriber можуть підвищити свої права до адміністратора, що ставить під загрозу безпеку сайту на WordPress. Це може призвести до несанкціонованого доступу, зміни контенту або налаштувань, а також потенційного компрометування всієї платформи.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень теми Vikinger від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали доступу на предмет підозрілої активності та розглянути тимчасове відключення функції 'vikinger_user_meta_update_ajax'.

Джерела

• NVD
• Reference
• Reference