CVE-2024-10626: luka w WooCommerce Support Ticket System umożliwiająca usuwanie plików

Co wiadomo

Wtyczka WooCommerce Support Ticket System dla WordPressa posiada lukę pozwalającą na arbitralne usuwanie plików z serwera przez niewystarczającą walidację ścieżek plików w funkcji delete_uploaded_file(). Atakujący z uprawnieniami subskrybenta lub wyższymi mogą usunąć krytyczne pliki, co może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 8.8) umożliwia atakującym z niskim poziomem dostępu usuwanie dowolnych plików na serwerze, co może skutkować poważnymi naruszeniami bezpieczeństwa, w tym przejęciem kontroli nad serwerem. Operatorzy IT powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach produkcyjnych korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WooCommerce Support Ticket System i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do minimum niezbędnego oraz monitorować logi serwera pod kątem podejrzanych działań związanych z usuwaniem plików. Przegląd konfiguracji serwera i zabezpieczenie krytycznych plików również jest wskazane.

Źródła

• NVD
• Reference
• Reference