Krytyczna luka wtyczki Asgaros Forum umożliwia zdalne wykonanie kodu

Co wiadomo

Wtyczka Asgaros Forum dla WordPressa w wersjach przed 2.7.1 pozwala administratorom forum, którzy nie muszą być superadministratorami WordPressa, na ustawienie niebezpiecznej konfiguracji umożliwiającej nieautoryzowanym użytkownikom przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka o wysokiej krytyczności (CVSS 9.8) stwarza poważne ryzyko dla właścicieli stron korzystających z wtyczki Asgaros Forum. Nieautoryzowane przesyłanie plików może skutkować przejęciem kontroli nad serwerem, co zagraża integralności i dostępności usług oraz bezpieczeństwu danych. Operatorzy powinni traktować tę lukę priorytetowo, szczególnie w środowiskach z wieloma administratorami forum.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Asgaros Forum do wersji 2.7.1 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć uprawnienia administratorów forum oraz zweryfikować i zablokować możliwość przesyłania plików wykonywalnych. Dodatkowo warto przejrzeć logi serwera pod kątem podejrzanej aktywności i monitorować system pod kątem potencjalnych prób ataku.

Źródła

• NVD
• Reference