Уразливість підвищення привілеїв у плагіні ACPT (Premium) для WordPress

Що відомо

Плагін ACPT (Premium) для WordPress версій до 2.0.66 включно має критичну уразливість підвищення привілеїв через відсутність авторизації у функції submit(). Це дозволяє неавторизованим зловмисникам змінювати електронну пошту та пароль будь-якого користувача, включно з адміністратором, та захоплювати облікові записи.

Бізнес-вплив

Уразливість дозволяє атакуючим отримати повний контроль над обліковими записами WordPress, що може призвести до компрометації сайту, втрати даних та порушення цілісності інформації. Власники інфраструктури ризикують втратити довіру користувачів і зазнати фінансових збитків через зловмисні дії на сайті.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність публічних форм ACPT, що дозволяють анонімні відправлення, та обмежити їх доступ. Перевірте наявність оновлень плагіна від виробника і застосуйте їх. Проведіть аудит логів на предмет підозрілої активності та посиліть моніторинг безпеки. DataHouse підтримує перевірку версій плагінів і допомагає зменшити мережеву експозицію для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference