Analytical use of cookies
Вразливість відсутності авторизації в плагіні E2Pdf для WordPress
Критична вразливість в плагіні E2Pdf для WordPress дозволяє підвищення привілеїв до адміністратора. Рекомендується оновлення та обмеження доступу.
- CVSS
- 8.8 HIGH
- EPSS
- 30.19%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін E2Pdf для WordPress версій до 1.32.26 включно має критичну вразливість відсутності авторизації через недостатню перевірку прав доступу та nonce. Зловмисники з певними ролями можуть змінювати налаштування WordPress, що дозволяє підвищити їхні привілеї до адміністратора.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам із ролями, яким надано можливість e2pdf_templates, змінювати ключові опції WordPress, включно з default_role. Це створює ризик ескалації привілеїв до рівня адміністратора, що може призвести до повного контролю над сайтом та компрометації даних і сервісів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна E2Pdf від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити призначення ролі з можливістю e2pdf_templates лише довіреним користувачам, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.