Плагин SoundRise Music для WordPress уязвим к несанкционированной модификации данных, что может привести к эскалации привилегий из-за отсут…

Плагин SoundRise Music для WordPress уязвим к несанкционированной модификации данных, что может привести к эскалации привилегий из-за отсутствия проверки возможностей в функции theironMusic_ajax() во всех версиях до и включая 1.6.11. Это позволяет аутентифицированным злоумышленникам с доступом уровня подписчика и выше обновлять произвольные параметры на сайте WordPress. Это можно использовать для обновления роли по умолчанию для регистрации на администратора и включения регистрации пользователей, чтобы злоумышленники могли получить административный доступ к уязвимому сайту.