Уразливість підвищення привілеїв у плагіні Login as User для WordPress

Що відомо

Плагін Login as User для WordPress має уразливість підвищення привілеїв у версіях до 1.0.3 включно. Зловмисники з рівнем доступу не нижче підписника можуть отримати права адміністратора, маніпулюючи кукі-файлом oclaup_original_admin.

Бізнес-вплив

Ця уразливість дозволяє аутентифікованим користувачам з базовими правами підвищити свої привілеї до адміністратора, що може призвести до повного контролю над сайтом. Власники інфраструктури ризикують компрометацією даних, зміною контенту та порушенням роботи вебресурсу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до плагіна, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сайту. Пріоритетно впровадити моніторинг та аудит прав користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference