Krytyczna luka wtyczki Debug Tool dla WordPress umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wtyczka Debug Tool dla WordPress do wersji 2.2 włącznie posiada krytyczną lukę pozwalającą nieautoryzowanym atakującym na tworzenie dowolnych plików, w tym plików .php, co może prowadzić do zdalnego wykonania kodu. Luka wynika z braku weryfikacji uprawnień i typu pliku w funkcji dbt_pull_image().

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress, które korzystają z wtyczki Debug Tool. Atakujący mogą przejąć kontrolę nad serwerem poprzez wykonanie złośliwego kodu, co może skutkować utratą danych, przerwami w działaniu usług oraz naruszeniem integralności systemu. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Debug Tool i aktualizację do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić przegląd bezpieczeństwa i wdrożyć dodatkowe mechanizmy kontroli dostępu.

Źródła

• NVD
• Reference
• Reference