Уразливість підвищення привілеїв у плагіні Xelion Webchat для WordPress

Що відомо

Плагін Xelion Webchat для WordPress має уразливість, що дозволяє аутентифікованим користувачам із рівнем доступу Subscriber змінювати налаштування сайту без належної перевірки прав. Це може призвести до підвищення привілеїв, зокрема, до отримання прав адміністратора.

Бізнес-вплив

Уразливість дозволяє зловмисникам із базовим доступом змінювати ключові параметри WordPress, включно зі зміною ролі за замовчуванням на адміністратора та увімкненням реєстрації користувачів. Це створює ризик компрометації сайту та повного контролю над ним, що може призвести до втрати даних, порушення роботи та шкоди репутації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Xelion Webchat від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем Subscriber і вище, переглянути журнали активності на предмет підозрілих змін і обмежити можливість реєстрації нових користувачів до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference