CVE-2023-4861: luka wtyczki Filester umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wtyczka File Manager Pro (Filester) dla WordPressa w wersjach przed 1.8.1 pozwala administratorom na przesyłanie dowolnych plików, nawet w środowiskach multisite, gdzie nie powinni mieć pełnej kontroli nad serwerem. Ta luka umożliwia zdalne wykonanie kodu na serwerze.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do przesłania i uruchomienia złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad infrastrukturą hostingową. W środowiskach multisite zagrożenie jest szczególnie poważne, ponieważ może wpłynąć na wiele witryn jednocześnie. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako wysokie ryzyko dla bezpieczeństwa swoich systemów.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Filester do wersji 1.8.1 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć uprawnienia administratorów oraz monitorować logi serwera pod kątem podejrzanych aktywności. Dodatkowo należy przeprowadzić przegląd konfiguracji multisite i rozważyć tymczasowe ograniczenia dostępu do funkcji przesyłania plików.

Źródła

• NVD
• Reference