Уразливість підвищення привілеїв у плагіні Contest Gallery для WordPress

Що відомо

Плагін Contest Gallery для WordPress має уразливість підвищення привілеїв через недостатню перевірку ролей користувачів. Зловмисники з рівнем доступу автора можуть отримати права адміністратора, використовуючи параметр RegistryUserRole.

Бізнес-вплив

Ця уразливість дозволяє користувачам із правами автора або вище підвищити свої привілеї до адміністратора, що ставить під загрозу безпеку сайту. Зловмисник може отримати повний контроль над сайтом, змінювати налаштування, додавати або видаляти контент, а також встановлювати шкідливі плагіни чи теми.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Contest Gallery та встановити їх. Якщо оновлень немає, обмежте доступ користувачів із рівнем автора та вище, перегляньте журнали активності на предмет підозрілих дій і розгляньте можливість тимчасового відключення плагіна. Також слід контролювати права користувачів і застосовувати принцип найменших привілеїв.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference