CVE-2022-1206: Luka wtyczki AdRotate Banner Manager umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka AdRotate Banner Manager dla WordPressa do wersji 5.13.2 zawiera lukę pozwalającą administratorom na przesyłanie plików z podwójnymi rozszerzeniami bez odpowiedniej sanitacji. Może to prowadzić do zdalnego wykonania kodu na serwerze w specyficznych konfiguracjach.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą przesłać złośliwe pliki, co w niektórych przypadkach umożliwia zdalne wykonanie kodu i przejęcie kontroli nad serwerem. Może to skutkować poważnymi naruszeniami bezpieczeństwa, utratą danych oraz przerwami w działaniu usług webowych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki AdRotate Banner Manager do najnowszej wersji udostępnionej przez producenta. W międzyczasie warto ograniczyć dostęp administratorów, monitorować logi pod kątem podejrzanych przesyłanych plików oraz zweryfikować konfigurację serwera pod kątem wykonywania plików z podwójnymi rozszerzeniami.

Źródła

• NVD
• Reference
• Reference
• Reference