Плагин Media Manager for UserPro для WordPress уязвим для несанкционированного изменения данных, которое может привести к повышению привиле…

Плагин Media Manager for UserPro для WordPress уязвим для несанкционированного изменения данных, которое может привести к повышению привилегий из-за отсутствия проверки возможностей для функции add_capto_img() во всех версиях до 3.11.0 включительно. Это позволяет неаутентифицированным злоумышленникам обновлять произвольные параметры на сайте WordPress. Это можно использовать для обновления роли по умолчанию для регистрации до администратора и включить регистрацию пользователей для получения злоумышленниками административного доступа к уязвимому сайту.