Luka wtyczki Responsive Thumbnail Slider umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka Responsive Thumbnail Slider dla WordPressa do wersji 1.0.1 posiada lukę pozwalającą uwierzytelnionym użytkownikom z uprawnieniami subskrybenta na przesyłanie dowolnych plików przez podwójne rozszerzenie. Może to prowadzić do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Atakujący z dostępem subskrybenta lub wyższym mogą przesłać złośliwe pliki na serwer, co stwarza ryzyko przejęcia kontroli nad infrastrukturą. Wdrożenie tej luki może skutkować poważnymi naruszeniami bezpieczeństwa, w tym utratą danych i przerwami w działaniu serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej instalację. W międzyczasie ogranicz dostęp użytkowników do minimum, monitoruj logi serwera pod kątem podejrzanych aktywności oraz rozważ tymczasowe wyłączenie wtyczki, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference