Frontend Admin by DynamiApps – neautentizované převzetí administrátorského účtu

Plugin Frontend Admin by DynamiApps obsahuje kritickou chybu v kontrole oprávnění při práci s parametrem item_id. Speciálně vytvořená nečíselná hodnota může způsobit přeskočení autorizační kontroly a následné přepsání hesla nebo e-mailové adresy uživatele s ID 1, což je ve standardní instalaci WordPressu typicky původní administrátorský účet. Výsledkem může být kompletní převzetí webu.

Neautentizované zneužití je možné v případě, že web používá veřejně dostupný frontendový formulář pro práci s uživateli. Pokud takový formulář veřejný není, lze chybu stále zneužít z účtu s oprávněním Subscriber. Wordfence zranitelnost hodnotí CVSS 9,8/10 – Critical.

Doporučení je okamžitě aktualizovat minimálně na verzi 3.29.10 nebo novější. U webů, které používají Frontend Admin pro registrace, editaci profilů nebo jiné veřejné uživatelské formuláře, je vhodné zároveň zkontrolovat změny administrátorských účtů, hesel a e-mailových adres a prověřit logy na podezřelé požadavky vůči AJAX endpointu pluginu.