Критична вразливість підвищення привілеїв у плагіні Divi Membership для WordPress

Що відомо

Плагін Divi Membership для WordPress версій до 2.2.0 включно має критичну вразливість підвищення привілеїв. Зловмисники можуть зареєструватися з роллю адміністратора, використовуючи спеціально сформований bcrypt-хеш у параметрі форми, що призводить до повного контролю над сайтом.

Бізнес-вплив

Ця вразливість дозволяє неавторизованим користувачам отримати права адміністратора на сайті WordPress, що може призвести до повного компрометування вебресурсу, втрати даних, порушення роботи сервісів та репутаційних збитків. Власники інфраструктури повинні розглядати цю загрозу як критичну та пріоритетно реагувати для захисту своїх систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Divi Membership та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до реєстраційної форми, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту в мережі. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу журналів безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference