Уразливість підвищення привілеїв у темі Golo - City Travel Guide для WordPress

Що відомо

Тема Golo - City Travel Guide для WordPress має критичну уразливість підвищення привілеїв через захоплення облікового запису у версіях до 1.7.0 включно. Зловмисники можуть увійти під будь-яким користувачем, включно з адміністраторами, знаючи лише електронну адресу користувача.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати повний контроль над сайтом, що може призвести до компрометації даних, зміни контенту або порушення роботи сервісу. Власники сайтів на базі WordPress, які використовують цю тему, ризикують серйозними наслідками безпеки та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень теми Golo - City Travel Guide і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, переглянути журнали доступу на предмет підозрілої активності та розглянути тимчасове відключення теми. Також варто повідомити користувачів про можливі ризики та посилити контроль доступу.

Джерела

• NVD
• Reference
• Reference