Krytyczna luka wtyczki Flex QR Code Generator dla WordPress umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wtyczka Flex QR Code Generator dla WordPress do wersji 1.2.5 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer poprzez brak walidacji typu pliku w funkcji save_qr_code_to_db(). Może to prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przesłania złośliwych plików na serwer, co stwarza ryzyko przejęcia kontroli nad infrastrukturą serwisu internetowego. Wpływa to na bezpieczeństwo danych i ciągłość działania usług opartych na WordPress z tą wtyczką. Organizacje powinny traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Flex QR Code Generator i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto także przeprowadzić audyt bezpieczeństwa i weryfikację integralności plików na serwerze.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference