Плагин Material Dashboard для WordPress содержит уязвимость механизма восстановления пароля, позволяющую злоумышленнику повысить свои приви…

Плагин Material Dashboard для WordPress содержит уязвимость механизма восстановления пароля, позволяющую злоумышленнику повысить свои привилегии. Уязвимость затрагивает версии плагина до 1.4.6 включительно. Злоумышленник может воспользоваться этой уязвимостью для повышения привилегий своей учетной записи, что потенциально может привести к полному контролю над сайтом. Для устранения уязвимости рекомендуется обновить плагин до версии 1.4.7 или новее. Patchstack выпустил виртуальный патч для автоматического устранения уязвимости [1]. Источники: - [1] https://patchstack.com/database/wordpress/plugin/material-dashboard/vulnerability/wordpress-material-dashboard-1-4-6-privilege-escalation-vulnerability?_s_id=cve