Analytical use of cookies
Уразливість підвищення привілеїв у плагіні Riaxe Product Customizer для WordPress
Уразливість підвищення привілеїв у плагіні Riaxe Product Customizer для WordPress дозволяє неавторизованим користувачам отримати права адміністратора. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 57.09%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Riaxe Product Customizer для WordPress (версії до 2.1.2 включно) має критичну уразливість підвищення привілеїв через незахищену AJAX-дію, що дозволяє неавторизованим користувачам змінювати довільні параметри WordPress. Зловмисники можуть активувати реєстрацію користувачів і встановити роль адміністратора за замовчуванням.
Бізнес-вплив
Ця уразливість може призвести до повного компрометації сайту WordPress, оскільки зловмисники отримують можливість створювати облікові записи з правами адміністратора. Це ставить під загрозу конфіденційність, цілісність і доступність вебресурсу, а також може спричинити втрату даних або використання сайту для подальших атак.
Рекомендовані дії адміністратора
Адміністраторам слід негайно перевірити наявність оновлень плагіна Riaxe Product Customizer і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, рекомендується обмежити доступ до AJAX-дій, переглянути журнали на предмет підозрілої активності, тимчасово відключити плагін або обмежити права користувачів. Важливо також контролювати налаштування реєстрації користувачів і ролей.