Krytyczna luka w Chauffeur Taxi Booking System dla WordPress umożliwiająca nieograniczone przesyłanie niebezpiecznych plików

Co wiadomo

W systemie rezerwacji Chauffeur Taxi Booking dla WordPress wykryto krytyczną lukę (CVE-2024-31115), która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Luka dotyczy wersji do 7.2 włącznie i może prowadzić do poważnych naruszeń bezpieczeństwa.

Wpływ biznesowy

Ta luka o krytycznym poziomie zagrożenia (CVSS 10.0) może umożliwić atakującym przesłanie złośliwych plików na serwer, co zagraża integralności i dostępności systemu oraz danych. Operatorzy stron opartych na WordPress z tym pluginem powinni traktować to zagrożenie priorytetowo, aby uniknąć potencjalnych incydentów bezpieczeństwa i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji od producenta i ich wdrożenie. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików do zaufanych użytkowników, monitorować logi systemowe pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji przesyłania plików w tym pluginie. Priorytetowo traktuj ocenę ryzyka i wdrożenie środków zapobiegawczych.

Źródła

• NVD
• Reference