Уразливість підвищення привілеїв у плагіні Service Finder SMS System для WordPress

Що відомо

Плагін Service Finder SMS System для WordPress має критичну уразливість, що дозволяє неавторизованим користувачам реєструватися з правами адміністратора через відсутність обмежень вибору ролі користувача під час реєстрації. Уразливість присутня у всіх версіях до 2.0.0 включно.

Бізнес-вплив

Ця уразливість може призвести до повного контролю над сайтом WordPress зловмисниками, що ставить під загрозу конфіденційність, цілісність та доступність вебресурсу. Власники сайтів ризикують втратити дані, зазнати зловмисних змін контенту або використання ресурсу у шкідливих цілях.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити можливість реєстрації нових користувачів або тимчасово відключити плагін. Також варто провести аудит журналів доступу на предмет підозрілої активності та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference