Analityczne wykorzystywanie plików cookies
Krytyczna luka wtyczki WP STAGING umożliwiająca przesyłanie dowolnych plików
Krytyczna luka w wtyczce WP STAGING dla WordPress umożliwia administratorom przesyłanie dowolnych plików i zdalne wykonanie kodu. Zalecane szybkie aktualizacje i monitoring.
- CVSS
- 9.1 CRITICAL
- EPSS
- 52.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP STAGING WordPress Backup – Migration Backup Restore do WordPressa jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w akcji AJAX wpstg_processing we wszystkich wersjach do 3.4.3 włącznie. Atakujący z uprawnieniami administratora mogą przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla bezpieczeństwa serwisów WordPress korzystających z podatnej wersji wtyczki, ponieważ umożliwia administratorom przesyłanie i uruchamianie złośliwego kodu na serwerze. Może to skutkować przejęciem kontroli nad infrastrukturą, wyciekiem danych lub innymi poważnymi incydentami bezpieczeństwa. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo ją adresować.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP STAGING i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi serwera pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić audyt bezpieczeństwa i weryfikację integralności plików na serwerze.