CVE-2023-7201: Luka wtyczki Everest Backup dla WordPress

Co wiadomo

Wtyczka Everest Backup dla WordPress w wersjach przed 2.2.5 nieprawidłowo weryfikuje przesyłane pliki kopii zapasowych, co pozwala użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przesyłanie dowolnych plików na serwer, nawet jeśli nie powinni mieć takiej możliwości, np. w konfiguracji multisite.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanego przesyłania plików na serwer, co stwarza ryzyko eskalacji uprawnień lub wprowadzenia złośliwego oprogramowania. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne zagrożenia związane z bezpieczeństwem danych i integralnością systemów, zwłaszcza w środowiskach multisite WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Everest Backup do wersji 2.2.5 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji przesyłania plików dla użytkowników o wysokich uprawnieniach oraz monitorować logi systemowe pod kątem podejrzanych aktywności. Dodatkowo, należy przeprowadzić przegląd konfiguracji multisite i weryfikację polityk bezpieczeństwa.

Źródła

• NVD
• Reference