Krytyczna luka wtyczki Limb Image Gallery WordPress umożliwiająca wstrzyknięcie kodu

Co wiadomo

Wtyczka Limb Image Gallery dla WordPressa do wersji 1.5.7 zawiera krytyczną lukę pozwalającą na nieograniczone przesyłanie plików niebezpiecznego typu, co może prowadzić do wstrzyknięcia złośliwego kodu. Luka ta stanowi poważne zagrożenie dla bezpieczeństwa witryn korzystających z tej wtyczki.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad serwerem, defacementem strony lub innymi atakami zdalnymi, co może prowadzić do utraty danych i naruszenia reputacji firmy. Operatorzy stron opartych na WordPress z zainstalowaną wtyczką Limb Image Gallery powinni pilnie zweryfikować swoje środowisko i podjąć działania minimalizujące ryzyko.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference