Krytyczna luka wtyczki Uploadify dla WordPress umożliwiająca zdalne przesyłanie plików

Co wiadomo

Wtyczka Uploadify dla WordPress w wersjach do 1.0 włącznie zawiera lukę pozwalającą na przesyłanie dowolnych plików bez odpowiedniej walidacji typu pliku. Atakujący bez uwierzytelnienia może przesłać złośliwe pliki na serwer, co może prowadzić do wykonania zdalnego kodu.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron WordPress korzystających z wtyczki Uploadify, ponieważ umożliwia atakującym przejęcie kontroli nad serwerem poprzez umieszczenie i uruchomienie złośliwego kodu. Może to skutkować utratą danych, przerwami w działaniu serwisu oraz naruszeniem bezpieczeństwa infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować użycie wtyczki Uploadify w swoich środowiskach i zaktualizować ją do najnowszej wersji lub rozważyć jej usunięcie, jeśli aktualizacja nie jest dostępna. Zaleca się również ograniczenie możliwości przesyłania plików, monitorowanie logów serwera pod kątem podejrzanych aktywności oraz stosowanie zasad minimalnych uprawnień dla katalogów webowych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference