CVE-2023-6972: Krytyczna luka wtyczki Backup Migration dla WordPress

Co wiadomo

Wtyczka Backup Migration dla WordPress do wersji 1.3.9 włącznie posiada lukę typu Path Traversal umożliwiającą nieautoryzowanym atakującym usuwanie dowolnych plików, w tym kluczowego pliku wp-config.php. Luka ta może prowadzić do przejęcia kontroli nad stroną oraz zdalnego wykonania kodu.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do usunięcia ważnych plików konfiguracyjnych witryny, co może skutkować całkowitym przejęciem kontroli nad serwisem WordPress. W efekcie możliwe są poważne naruszenia bezpieczeństwa, w tym zdalne wykonanie kodu i utrata integralności danych. Operatorzy powinni traktować tę lukę jako krytyczne zagrożenie dla bezpieczeństwa swoich stron.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Backup Migration i aktualizację do najnowszej dostępnej wersji pochodzącej od producenta. W przypadku braku dostępnej poprawki należy ograniczyć dostęp do serwera, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest szybka reakcja w celu minimalizacji ryzyka ataku.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference