Вразливість адміністративного створення користувачів у плагіні LA-Studio Element Kit для WordPress

Що відомо

Плагін LA-Studio Element Kit для Elementor у WordPress має критичну вразливість, що дозволяє неавторизованим зловмисникам створювати облікові записи з правами адміністратора. Проблема пов’язана з функцією ajax_register_handle, яка не обмежує ролі користувачів при реєстрації.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над сайтом зловмисниками, що ставить під загрозу конфіденційність, цілісність і доступність вебресурсу. Власники та оператори інфраструктури повинні розглядати цю проблему як критичну, оскільки компрометація адміністративного облікового запису може спричинити серйозні бізнес-перебої та репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції реєстрації, ретельно перевірити журнали доступу на ознаки зловмисної активності та обмежити права користувачів. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference