Плагин Media Manager for UserPro для WordPress уязвим для несанкционированного изменения данных, которое может привести к повышению привиле…

Плагин Media Manager for UserPro для WordPress уязвим для несанкционированного изменения данных, которое может привести к повышению привилегий из-за отсутствия проверки возможностей для функции upm_upload_media() во всех версиях до 3.12.0 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Subscriber и выше обновлять произвольные параметры на сайте WordPress. Это можно использовать для обновления роли по умолчанию для регистрации до администратора и включить регистрацию пользователей для получения злоумышленниками административного доступа к уязвимому сайту.