Критична вразливість підвищення привілеїв у плагіні Super Forms для WordPress

Що відомо

Плагін Super Forms – Drag & Drop Form Builder для WordPress має критичну вразливість підвищення привілеїв у версіях до 6.3.316 включно. Уразливість дозволяє неавторизованим користувачам створювати облікові записи з роллю адміністратора шляхом маніпуляції параметром 'role' у формах реєстрації.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над сайтом WordPress, оскільки зловмисник може отримати права адміністратора без автентифікації. Це створює серйозну загрозу для безпеки вебресурсу, включно з можливістю зміни контенту, встановлення шкідливого ПЗ або викрадення даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Super Forms від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до форм реєстрації, переглянути журнали активності на предмет підозрілих реєстрацій та зменшити мережеву експозицію сайту. Для додаткової підтримки можна звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference