CVE-2025-2237
CriticalSummary
Wtyczka WP RealEstate dla WordPressa, używana w motywie Homeo, jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.6.26. Problem wynika z niewystarczających ograniczeń ról w funkcji 'process_register', co umożliwia nieautoryzowanym atakującym rejestrację konta z rolą Administratora.
Risk Assessment
Organizacja narażona jest na ryzyko, że nieautoryzowani użytkownicy mogą uzyskać dostęp do konta Administratora, co może prowadzić do pełnej kontroli nad witryną. To stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Recommendation
Zaleca się aktualizację wtyczki WP RealEstate do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wprowadzić dodatkowe środki zabezpieczające, takie jak ograniczenie rejestracji kont do zaufanych użytkowników.
Original NVD description (English source)
The WP RealEstate plugin for WordPress, used by the Homeo theme, is vulnerable to privilege escalation in all versions up to, and including, 1.6.26. This is due to insufficient role restrictions in the 'process_register' function. This makes it possible for unauthenticated attackers to register an account with the Administrator role.