Analytical use of cookies
Уразливість підвищення привілеїв у плагіні CubeWP для WordPress
Виявлено уразливість підвищення привілеїв у плагіні CubeWP для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 8.8 HIGH
- EPSS
- 36.52%
- Активно використовується
- немає в KEV
- Продукт
- cubewp
Що відомо
Плагін CubeWP – All-in-One Dynamic Content Framework для WordPress має уразливість підвищення привілеїв у всіх версіях до 1.1.23 включно. Зловмисники з рівнем доступу не нижче підписника можуть оновлювати довільні метадані користувачів, що дозволяє їм отримати права адміністратора.
Бізнес-вплив
Ця уразливість створює серйозну загрозу для безпеки вебсайтів на WordPress, які використовують плагін CubeWP. Зловмисники можуть підвищити свої права до адміністратора, отримуючи повний контроль над сайтом, що може призвести до несанкціонованих змін, викрадення даних або порушення роботи ресурсу. Власники інфраструктури повинні терміново оцінити ризики та вжити заходів для захисту.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна CubeWP від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Важливо також регулярно моніторити безпекові оновлення та впроваджувати політики мінімальних привілеїв.