Уразливість підвищення привілеїв у плагіні Themehunk Login Registration для WordPress

Що відомо

Плагін Themehunk Login Registration для WordPress версій до 1.0.2 включно має уразливість підвищення привілеїв через REST-ендпоінт реєстрації, що дозволяє неавторизованим користувачам створювати облікові записи з роллю редактора при увімкненій публічній реєстрації.

Бізнес-вплив

Ця уразливість може призвести до створення облікових записів з підвищеними правами, що дозволяє зловмисникам отримати контроль над контентом сайту або впливати на його роботу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та втратами довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Themehunk Login Registration та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід тимчасово вимкнути публічну реєстрацію користувачів або обмежити доступ до REST-ендпоінту. Також варто переглянути журнали безпеки на предмет підозрілої активності та посилити моніторинг системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference