Spectra Pro <= 1.1.5 - Escalada de Privilégios Autenticada (Autor+)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante, possuindo acesso de autor ou superior, eleve seus privilégios para o nível de administrador dentro do WordPress. Isso concede controle total sobre o site, incluindo a capacidade de instalar plugins, modificar temas, alterar configurações, acessar e modificar dados do usuário, e até mesmo excluir o site. O impacto é severo, pois compromete a integridade e confidencialidade dos dados e a disponibilidade do site. A ausência de controles adequados de autorização permite essa escalada, tornando o site vulnerável a ataques internos e externos.

WordPress websites utilizing the Spectra Pro plugin, particularly those with multiple users having author or higher roles, are at significant risk. Shared hosting environments where users have limited control over plugin updates are also particularly vulnerable. Sites with weak password policies or inadequate user access controls are more susceptible to initial compromise, which could then be leveraged to exploit this privilege escalation vulnerability.

• wordpress / composer / npm:

wp plugin list --status=active | grep spectra-pro

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

wp plugin status spectra-pro

• wordpress / composer / npm:

grep -r 'wp_create_user' /var/www/html/wp-content/plugins/spectra-pro/*

1. 2024-05-10Disclosure

   disclosure

1. Reservado2024-04-15
2. Publicada2024-05-10
3. Modificada2024-08-01
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o plugin Spectra Pro para a versão corrigida. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere restringir a capacidade de criar formulários de registro para usuários com permissões inferiores a administrador. Implemente regras de firewall de aplicação web (WAF) para bloquear tentativas de criação de usuários com privilégios elevados. Monitore logs de acesso e auditoria em busca de atividades suspeitas, como a criação de usuários com privilégios de administrador por usuários não autorizados. Após a atualização, confirme a correção verificando se usuários com permissões de autor não conseguem criar contas de administrador.