Уразливість підвищення привілеїв у плагіні Service Finder Bookings для WordPress

Що відомо

Плагін Service Finder Bookings для WordPress має уразливість підвищення привілеїв через захоплення облікового запису у версіях до 6.0 включно. Зловмисники з правами підписника або вище можуть скинути паролі інших користувачів, включно з адміністраторами, через недостатню перевірку особи при зміні пароля.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам з базовими правами отримати контроль над обліковими записами з вищими привілеями, що може призвести до повного компрометування сайту на WordPress. Власники інфраструктури ризикують втратити контроль над адміністративними функціями, що загрожує безпеці даних і доступності сервісу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Service Finder Bookings і встановити останню версію, якщо вона доступна. Якщо оновлення відсутнє, обмежте доступ користувачів до мінімально необхідних прав, перегляньте журнали безпеки на предмет підозрілої активності та посиліть моніторинг облікових записів. Плануйте пріоритетне оновлення після випуску патчу.

Джерела

• NVD
• Reference
• Reference