Уразливість підвищення привілеїв у плагіні Highland Software Custom Role Manager для WordPress

Що відомо

Плагін Highland Software Custom Role Manager для WordPress версії до 1.0.0 включно має уразливість підвищення привілеїв через недостатню перевірку авторизації у функції hscrm_save_user_roles(). Будь-який автентифікований користувач з рівнем доступу Subscriber або вище може змінювати ролі користувачів через форму оновлення профілю.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з базовим рівнем доступу підвищувати свої привілеї, змінюючи ролі інших користувачів. Це може призвести до несанкціонованого доступу до адміністративних функцій сайту, компрометації даних та порушення роботи вебресурсу. Власники інфраструктури повинні розглянути ризики, пов’язані з потенційним розширенням прав користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функції оновлення профілю або впровадити додаткові перевірки авторизації. Також варто переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference