Уразливість підвищення привілеїв у плагіні Shopper Approved Reviews для WordPress

Що відомо

Плагін Shopper Approved Reviews для WordPress версій 2.0–2.1 має уразливість, що дозволяє аутентифікованим користувачам з рівнем доступу Subscriber змінювати налаштування сайту без відповідної перевірки прав. Це може призвести до підвищення привілеїв, зокрема до отримання прав адміністратора.

Бізнес-вплив

Уразливість дозволяє зловмисникам з мінімальним рівнем доступу змінювати ключові параметри WordPress, включно зі зміною ролі за замовчуванням на адміністратора та увімкненням реєстрації користувачів. Це створює ризик компрометації сайту та отримання повного контролю над ним, що може призвести до втрати даних, порушення роботи та шкоди репутації.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити наявність оновлень плагіна Shopper Approved Reviews та застосувати їх. Рекомендується обмежити доступ користувачів до мінімально необхідних ролей, переглянути журнали активності на предмет підозрілих змін, а також тимчасово обмежити реєстрацію нових користувачів до усунення уразливості.

Джерела

• NVD
• Reference
• Reference