CVE-2025-13675
KrytyczneStreszczenie
Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z braku ograniczeń w pliku 'paypal-submit.php', który pozwala na rejestrację użytkowników z rolą 'administrator'.
Ocena ryzyka
Atakujący, który nie jest uwierzytelniony, może zarejestrować się jako administrator, co stwarza poważne zagrożenie dla bezpieczeństwa witryny. Uzyskanie dostępu do konta administratora może prowadzić do pełnej kontroli nad stroną.
Rekomendacja
Zaleca się aktualizację motywu Tiger do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe kontrole rejestracji użytkowników, aby ograniczyć możliwość przypisywania ról administracyjnych.
Oryginalny opis (angielski, źródło NVD)
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the 'paypal-submit.php' file not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to supply the 'administrator' role during registration and gain administrator access to the site.