Вразливість підвищення привілеїв у плагіні IDonate для WordPress

Що відомо

Плагін IDonate для WordPress версій 2.1.5–2.1.9 має вразливість підвищення привілеїв через відсутність перевірки прав у функції idonate_donor_profile(). Аутентифіковані користувачі з рівнем Subscriber і вище можуть захопити будь-який акаунт, змінивши електронну адресу та скинувши пароль, отримуючи права адміністратора.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з базовим доступом отримати повний контроль над сайтом WordPress, що може призвести до компрометації даних, зміни контенту та порушення роботи сервісу. Власники інфраструктури повинні розглядати цю загрозу як критичну для безпеки веб-ресурсів, що використовують цей плагін.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна IDonate від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Subscriber і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference