Уразливість підвищення привілеїв у плагіні Frontend Dashboard для WordPress

Що відомо

Плагін Frontend Dashboard для WordPress версій 1.0–2.2.6 має критичну уразливість підвищення привілеїв через відсутність перевірки прав у функції fed_wp_ajax_fed_login_form_post(). Це дозволяє неавторизованим зловмисникам скинути електронну пошту та пароль адміністратора і отримати права адміністратора.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress із встановленим плагіном Frontend Dashboard, оскільки зловмисники можуть отримати повний контроль над сайтом. Це може призвести до несанкціонованих змін контенту, викрадення даних або використання сайту для подальших атак, що негативно впливає на репутацію та довіру користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна Frontend Dashboard від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику компрометації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference