Критична вразливість підвищення привілеїв в плагіні Meta Box AIO для WordPress

Що відомо

В плагіні Meta Box AIO для WordPress виявлено критичну вразливість підвищення привілеїв до рівня адміністратора у версіях до 3.11.0 включно. Уразливість дозволяє неавторизованим зловмисникам змінювати вміст сторінок і отримувати права адміністратора через маніпуляції з параметрами запиту та шорткодами.

Бізнес-вплив

Ця вразливість створює серйозну загрозу для безпеки вебсайтів на WordPress, що використовують Meta Box AIO або його окремі плагіни Frontend Submission і User Profile. Зловмисники можуть отримати повний контроль над сайтом, змінювати контент і налаштування, що може призвести до компрометації даних, втрати довіри користувачів та порушення роботи бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагінів Meta Box AIO, Frontend Submission та User Profile і застосувати офіційні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ до відповідних функцій, ретельно перевірити журнали активності на ознаки зловмисної діяльності та зменшити мережеву експозицію сайту. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference