CVE-2024-12281
CriticalSummary
Motyw Homey dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do 2.4.2 włącznie. Problem wynika z możliwości, jaką plugin daje użytkownikom rejestrującym nowe konta, aby mogli ustawić własną rolę.
Risk Assessment
Nieautoryzowani atakujący mogą uzyskać podwyższone uprawnienia, tworząc konto z rolą Administratora, Edytora lub Menedżera Sklepu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację motywu Homey do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie możliwości rejestracji kont przez użytkowników.
Original NVD description (English source)
The Homey theme for WordPress is vulnerable to privilege escalation in all versions up to, and including, 2.4.2. This is due to the plugin allowing users who are registering new accounts to set their own role. This makes it possible for unauthenticated attackers to gain elevated privileges by creating an account with the Administrator, Editor, or Shop Manager role.