CVE-2024-4397: Luka wtyczki LearnPress umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka LearnPress dla WordPressa do wersji 4.2.6.5 zawiera lukę pozwalającą na przesyłanie dowolnych plików przez użytkowników z uprawnieniami instruktora i wyższymi. Brak walidacji typu pliku w funkcji 'save_post_materials' może prowadzić do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Atakujący z uprawnieniami instruktora mogą przesłać złośliwe pliki na serwer, co stwarza ryzyko przejęcia kontroli nad infrastrukturą WordPressa. Może to skutkować poważnymi naruszeniami bezpieczeństwa, w tym utratą danych i przerwami w działaniu serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki LearnPress i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji przesyłania materiałów przez instruktorów.

Źródła

• NVD
• Reference
• Reference
• Reference