स्पेक्ट्रा प्रो <= 1.1.5 - प्रमाणित (लेखक+) विशेषाधिकार वृद्धि

यह भेद्यता हमलावरों को वर्डप्रेस साइट पर प्रशासक-स्तर के खाते बनाने की अनुमति देती है, जिससे उन्हें साइट की पूरी नियंत्रण मिल सकती है। वे सामग्री को संशोधित कर सकते हैं, उपयोगकर्ताओं को हटा सकते हैं, प्लगइन्स स्थापित कर सकते हैं, और अन्य दुर्भावनापूर्ण कार्य कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह प्रमाणित उपयोगकर्ताओं को प्रभावित करती है, जिसका अर्थ है कि हमलावर को साइट पर पहले से एक्सेस होना चाहिए। यदि हमलावर सफलतापूर्वक प्रशासक-स्तर का एक्सेस प्राप्त कर लेता है, तो वे साइट के डेटा को चुरा सकते हैं, उसे बदल सकते हैं या हटा सकते हैं, और अन्य साइटों पर हमला करने के लिए इसका उपयोग कर सकते हैं।

WordPress websites utilizing the Spectra Pro plugin, particularly those with multiple users having author or higher roles, are at significant risk. Shared hosting environments where users have limited control over plugin updates are also particularly vulnerable. Sites with weak password policies or inadequate user access controls are more susceptible to initial compromise, which could then be leveraged to exploit this privilege escalation vulnerability.

• wordpress / composer / npm:

wp plugin list --status=active | grep spectra-pro

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

wp plugin status spectra-pro

• wordpress / composer / npm:

grep -r 'wp_create_user' /var/www/html/wp-content/plugins/spectra-pro/*

1. 2024-05-10Disclosure

   disclosure

1. आरक्षित2024-04-15
2. प्रकाशित2024-05-10
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Spectra Pro प्लगइन को नवीनतम संस्करण में अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड करने में समस्या आ रही है, तो प्लगइन को अस्थायी रूप से निष्क्रिय करने पर विचार करें। इसके अतिरिक्त, वर्डप्रेस साइट पर मजबूत पासवर्ड का उपयोग करना और नियमित रूप से सुरक्षा ऑडिट करना महत्वपूर्ण है। प्लगइन को अपग्रेड करने के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, एक परीक्षण उपयोगकर्ता के साथ प्रशासक-स्तर का खाता बनाने का प्रयास करें।