CVE-2023-7002: podatność na wstrzyknięcie poleceń OS w wtyczce Backup Migration dla WordPress

Co wiadomo

Wtyczka Backup Migration dla WordPress do wersji 1.3.9 włącznie jest podatna na wstrzyknięcie poleceń systemu operacyjnego poprzez parametr 'url'. Atakujący z uprawnieniami administratora mogą wykonywać dowolne polecenia na serwerze.

Wpływ biznesowy

Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa serwerów WordPress, umożliwiając administratorom złośliwe wykonanie kodu na poziomie systemu operacyjnego. Może to prowadzić do przejęcia kontroli nad infrastrukturą, wycieku danych lub zakłócenia działania usług. Operatorzy IT powinni traktować tę lukę jako wysokiego priorytetu do zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Backup Migration i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora WordPress do zaufanych użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest szybka reakcja w celu minimalizacji ryzyka wykorzystania luki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference