Lokalne Dołączenie Plików w wtyczce XML Sitemap & Google News dla WordPress (CVE-2024-4441)

Co wiadomo

Wtyczka XML Sitemap & Google News dla WordPress do wersji 5.4.8 jest podatna na lokalne dołączenie plików poprzez parametr 'feed'. Pozwala to nieautoryzowanym atakującym na wykonanie dowolnego kodu PHP na serwerze.

Wpływ biznesowy

Podatność umożliwia atakującym obejście mechanizmów kontroli dostępu, uzyskanie dostępu do wrażliwych danych lub wykonanie złośliwego kodu na serwerze. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności systemu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do parametrów wtyczki, monitoruj logi serwera pod kątem podejrzanej aktywności oraz rozważ ograniczenie możliwości przesyłania plików do bezpiecznych typów.

Źródła

• NVD
• Reference
• Reference