Krytyczna luka LFI w wtyczce MasterStudy LMS dla WordPress

Co wiadomo

Wtyczka MasterStudy LMS do WordPressa w wersjach do 3.3.3 włącznie posiada lukę Local File Inclusion (LFI) poprzez parametr 'template'. Pozwala to nieautoryzowanym atakującym na wczytanie i wykonanie dowolnych plików PHP na serwerze.

Wpływ biznesowy

Luka umożliwia obejście mechanizmów kontroli dostępu, kradzież wrażliwych danych oraz wykonanie złośliwego kodu na serwerze. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności systemu, co stanowi krytyczne zagrożenie dla infrastruktury IT wykorzystującej tę wtyczkę.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki MasterStudy LMS u dostawcy oraz ich szybkie wdrożenie. W międzyczasie ogranicz dostęp do parametrów wejściowych, monitoruj logi serwera pod kątem podejrzanej aktywności i rozważ tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetyzuj działania naprawcze ze względu na wysoką krytyczność luki.

Źródła

• NVD
• Reference
• Reference
• Reference