Уразливість у темі Spexo для WordPress дозволяє несанкціоновану активацію плагінів

Що відомо

Тема Spexo для WordPress має уразливість через відсутність перевірки прав у функції activate_plugin у версіях до 2.0.11 включно. Це дозволяє користувачам з рівнем доступу Subscriber і вище активувати обмежений набір плагінів без відповідних прав.

Бізнес-вплив

Для власників вебсайтів на базі WordPress із темою Spexo це означає потенційний ризик несанкціонованої активації плагінів, що може призвести до порушення безпеки або стабільності сайту. Адміністратори повинні враховувати цей ризик при управлінні правами користувачів і оновленнях теми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Spexo від розробника та застосувати їх, якщо доступні. Тимчасово обмежте права користувачів до рівня нижче Subscriber, якщо це можливо, та перегляньте журнали активності плагінів на предмет підозрілих дій. Загалом, слід контролювати доступ і своєчасно оновлювати компоненти WordPress.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference