Luka wtyczki Moving Media Library dla WordPress umożliwia usuwanie plików

Co wiadomo

Wtyczka Moving Media Library dla WordPress do wersji 1.22 ma lukę pozwalającą administratorom na usuwanie dowolnych plików na serwerze przez niewystarczającą walidację ścieżek plików. Może to prowadzić do zdalnego wykonania kodu, jeśli usunięty zostanie krytyczny plik, np. wp-config.php.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą usunąć ważne pliki systemowe, co może skutkować przerwami w działaniu serwisu lub przejęciem kontroli nad serwerem. W środowiskach produkcyjnych taka luka zwiększa ryzyko poważnych incydentów bezpieczeństwa i wymaga szybkiej reakcji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Moving Media Library i ich instalację. W przypadku braku łatki należy ograniczyć dostęp administracyjny, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference