Уразливість підвищення привілеїв у плагіні WP-GeoMeta для WordPress

Що відомо

Плагін WP-GeoMeta для WordPress версій 0.3.4–0.3.5 має уразливість підвищення привілеїв через відсутність перевірки прав у функції wp_ajax_wpgm_start_geojson_import(). Аутентифіковані користувачі з рівнем підписника можуть отримати права адміністратора.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом підвищити свої права до адміністратора, що може призвести до повного контролю над сайтом, зміни контенту, встановлення шкідливого коду або викрадення даних. Власники сайтів на WordPress повинні врахувати високий рівень ризику та пріоритетно реагувати на цю загрозу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WP-GeoMeta від розробника та встановити їх. Якщо оновлення недоступне, обмежте доступ користувачів з рівнем підписника та вище, перегляньте журнали активності на предмет підозрілих дій і розгляньте тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference