Уразливість підвищення привілеїв у темі Streamit для WordPress (CVE-2025-2526)

Що відомо

Тема Streamit для WordPress до версії 4.0.2 містить уразливість, що дозволяє неавторизованим зловмисникам змінювати електронні адреси користувачів, включно з адміністраторами, через недостатню перевірку особи у функції редагування профілю. Це може призвести до захоплення облікових записів шляхом скидання пароля.

Бізнес-вплив

Уразливість створює високий ризик компрометації облікових записів користувачів, особливо адміністраторів, що може призвести до несанкціонованого доступу до сайту та потенційного контролю над ним. Для власників інфраструктури це означає необхідність термінового реагування, оскільки експлуатація вразливості може спричинити серйозні порушення безпеки та втрату довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень теми Streamit від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій редагування профілю, посилити моніторинг журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення теми або заміну на безпечний аналог. Важливо також провести аудит користувацьких облікових записів на предмет несанкціонованих змін.

Джерела

• NVD
• Reference
• Reference
• Reference