Krytyczna luka wtyczki Wechat Social login dla WordPress umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka Wechat Social login dla WordPress w wersjach do 1.3.0 ma poważną lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer poprzez niewystarczającą walidację typów plików. Może to prowadzić do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa stron internetowych korzystających z tej wtyczki, umożliwiając atakującym przejęcie kontroli nad serwerem. Może to skutkować utratą danych, przerwami w działaniu usług oraz naruszeniem integralności i poufności systemów IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Wechat Social login i zaktualizować ją do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji zaleca się ograniczenie ekspozycji serwera, monitorowanie logów pod kątem podejrzanych aktywności oraz priorytetowe traktowanie tego zagrożenia w procesie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference