Вразливість підвищення привілеїв у плагіні User Registration & Membership для WordPress

Що відомо

У плагіні User Registration & Membership для WordPress версій до 4.1.2 існує вразливість, що дозволяє неавторизованим користувачам встановлювати роль адміністратора при увімкненому Membership Addon. Це призводить до підвищення привілеїв і потенційного повного контролю над сайтом.

Бізнес-вплив

Ця вразливість становить серйозну загрозу для безпеки вебсайтів на базі WordPress, оскільки зловмисники можуть отримати права адміністратора без автентифікації. Це може призвести до компрометації даних, порушення роботи сайту та втрати довіри користувачів. Власникам інфраструктури слід розглянути ризики та пріоритезувати оновлення плагіна.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін User Registration & Membership до версії 4.1.2 або новішої, якщо доступна. Якщо оновлення неможливе, слід обмежити доступ до функцій реєстрації, перевірити журнали на ознаки зловживань та мінімізувати експозицію сайту. Важливо також регулярно моніторити безпекові оновлення від розробника плагіна.

Джерела

• NVD
• Reference