Уразливість підвищення привілеїв у плагіні Backstage - Customizer Demo Access для WordPress

Що відомо

Плагін Backstage - Customizer Demo Access для WordPress версій до 1.4.2 включно має уразливість підвищення привілеїв через надмірні права ролі backstage_customizer_user. Зловмисники можуть обійти обмеження демо-доступу та змінювати довільні налаштування WordPress.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам отримати розширені права в системі WordPress, що може призвести до зміни критичних налаштувань, таких як default_role. Це створює ризик компрометації сайту та подальшого несанкціонованого доступу до адміністративних функцій.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію сайту в мережі. Важливо також провести аудит ролей і прав користувачів.

Джерела

• NVD
• Reference
• Reference
• Reference