Уразливість підвищення привілеїв у плагіні Service Finder Bookings для WordPress

Що відомо

Плагін Service Finder Bookings для WordPress має уразливість підвищення привілеїв через захоплення облікового запису у версіях до 6.1. Зловмисники з рівнем доступу підписника можуть змінювати електронні адреси інших користувачів, включно з адміністраторами, і скинути їхні паролі для отримання доступу.

Бізнес-вплив

Ця уразливість дозволяє аутентифікованим користувачам з низьким рівнем доступу отримати контроль над обліковими записами з вищими привілеями, що може призвести до компрометації сайту, втрати даних або порушення роботи. Власники сайтів на WordPress, які використовують цей плагін, ризикують несанкціонованим доступом до адміністративних функцій.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Service Finder Bookings до версії 6.1 або новішої, де уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем підписника, переглянути журнали активності на предмет підозрілих змін електронних адрес, а також посилити моніторинг та контроль облікових записів адміністратора.

Джерела

• NVD
• Reference
• Reference