Krytyczna luka wtyczki WooCommerce Upload Files umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka WooCommerce Upload Files dla WordPressa ma krytyczną lukę pozwalającą na przesyłanie dowolnych plików bez weryfikacji typu pliku. Atakujący bez uwierzytelnienia mogą przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WooCommerce, umożliwiając atakującym przejęcie kontroli nad serwerem poprzez przesłanie i uruchomienie złośliwego kodu. Może to skutkować utratą danych, przerwami w działaniu usług oraz naruszeniem bezpieczeństwa infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki WooCommerce Upload Files i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie możliwości przesyłania plików, monitorowanie logów serwera pod kątem podejrzanej aktywności oraz przegląd uprawnień użytkowników. Priorytetem jest szybkie działanie w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference