Krytyczna luka wtyczki FormGent WordPress umożliwiająca usuwanie plików

Co wiadomo

Wtyczka FormGent dla WordPress w wersjach przed 1.0.4 posiada krytyczną lukę umożliwiającą nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze poprzez niewystarczającą walidację ścieżek plików. Luka ta stanowi poważne zagrożenie dla integralności systemu.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą wykorzystać tę lukę do usunięcia ważnych plików na serwerze, co może prowadzić do przerw w działaniu serwisu, utraty danych oraz potencjalnego naruszenia bezpieczeństwa całej infrastruktury. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako krytyczną i priorytetowo podejść do jej zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki FormGent do wersji 1.0.4 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do serwera oraz monitorować logi pod kątem podejrzanych działań związanych z usuwaniem plików. Dodatkowo warto przeprowadzić przegląd uprawnień plików i katalogów oraz wdrożyć mechanizmy zapobiegające nieautoryzowanym operacjom na plikach.

Źródła

• NVD
• Reference