Уразливість обходу авторизації у WP Business Intelligence Lite до версії 3.2.0

Що відомо

Плагін WP Business Intelligence Lite для WordPress має уразливість обходу авторизації у всіх версіях до 3.2.0 включно. Атакуючі з рівнем доступу не нижче підписника можуть змінювати збережені SQL-запити, що може призвести до підвищення привілеїв через виконання довільних SQL-команд при перегляді запиту адміністратором.

Бізнес-вплив

Ця уразливість дозволяє користувачам з базовими правами змінювати критичні SQL-запити, що може спричинити ескалацію привілеїв і компрометацію системи. Власники інфраструктури WordPress ризикують отримати несанкціонований доступ до адміністративних функцій, що ставить під загрозу цілісність і безпеку даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WP Business Intelligence Lite і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ користувачів до ролей з можливістю змінювати SQL-запити, переглянути журнали активності на предмет підозрілих дій та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference