Luka wtyczki WP JobSearch umożliwiająca przesyłanie złośliwych plików

Co wiadomo

Wtyczka WP JobSearch dla WordPressa w wersjach przed 2.3.4 nie weryfikuje poprawnie przesyłanych plików, co pozwala nieautoryzowanym atakującym na przesłanie dowolnych plików, w tym PHP, na serwer. Luka ta może zostać wykorzystana do zdalnego wykonania kodu.

Wpływ biznesowy

Dla operatorów stron korzystających z wtyczki WP JobSearch istnieje ryzyko przejęcia kontroli nad serwerem poprzez przesłanie i wykonanie złośliwego kodu. Może to prowadzić do naruszenia integralności i poufności danych oraz przerw w działaniu usług. Wdrożenie odpowiednich środków zabezpieczających jest kluczowe dla ochrony infrastruktury.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki WP JobSearch do wersji 2.3.4 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości aktualizacji należy ograniczyć możliwość przesyłania plików przez użytkowników oraz monitorować logi serwera pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd uprawnień i zabezpieczeń serwera.

Źródła

• NVD
• Reference