Уразливість у плагіні JSON Options для WordPress дозволяє неавторизованим користувачам отримати права адміністратора

Що відомо

Плагін JSON Options для WordPress версії до 0.0.4 не перевіряє права доступу та nonce у одній зі своїх дій, що виконується при кожному запиті. Це дозволяє неавторизованим користувачам змінювати довільні налаштування WordPress, зокрема активувати реєстрацію користувачів і призначати роль адміністратора, що веде до підвищення привілеїв і повного контролю над сайтом.

Бізнес-вплив

Ця уразливість створює серйозну загрозу безпеці вебсайтів на базі WordPress, дозволяючи зловмисникам отримати повний контроль над сайтом без авторизації. Для власників інфраструктури це означає ризик компрометації даних, втрати довіри користувачів і можливі фінансові збитки через зловмисні дії на сайті.

Рекомендовані дії адміністратора

Адміністраторам слід негайно перевірити версію плагіна JSON Options і оновити його до останньої безпечної версії, якщо вона доступна. Якщо оновлення неможливе, рекомендується тимчасово відключити плагін або обмежити доступ до нього. Також варто перевірити журнали доступу на наявність підозрілої активності та обмежити можливість реєстрації нових користувачів. DataHouse рекомендує перевірити версії плагінів у вашій системі та скористатися послугами управління патчами для зниження ризиків.

Джерела

• NVD
• Reference