CVE-2025-5304: Уразливість підвищення привілеїв у плагіні pt project notebooks для WordPress

Що відомо

Плагін PT Project Notebooks для WordPress має критичну уразливість підвищення привілеїв через відсутність авторизації у функції wpnb_pto_new_users_add() в версіях 1.0.0–1.1.3. Це дозволяє неавторизованим зловмисникам отримати права адміністратора.

Бізнес-вплив

Уразливість може призвести до повного компрометації сайту WordPress, оскільки зловмисники можуть отримати права адміністратора без автентифікації. Це ставить під загрозу конфіденційність, цілісність і доступність вебресурсу, а також може спричинити втрату довіри користувачів і фінансові збитки.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, рекомендується обмежити доступ до функцій плагіна, переглянути журнали безпеки на предмет підозрілої активності та посилити контроль доступу. Важливо також планувати пріоритетне оновлення плагіна при появі патчів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference