Krytyczna luka RCE w wtyczce Social Warfare dla WordPress

Co wiadomo

Wtyczka Social Warfare dla WordPress w wersjach do 3.5.2 włącznie posiada krytyczną lukę umożliwiającą zdalne wykonanie kodu poprzez parametr 'swp_url'. Atakujący mogą wykorzystać tę podatność do uruchomienia dowolnego kodu na serwerze.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką Social Warfare, ponieważ umożliwia zdalne przejęcie kontroli nad serwerem. Może to prowadzić do wycieku danych, deface'u strony lub dalszej eskalacji ataku w infrastrukturze IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Social Warfare i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki zaleca się ograniczenie ekspozycji serwera, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetowe traktowanie tej podatności w procesie zarządzania ryzykiem.

Źródła

• NVD
• Reference
• Reference