Luka wtyczki Crypto dla WordPress umożliwia nieautoryzowane usuwanie plików JSON

Co wiadomo

Wtyczka Crypto dla WordPress w wersjach do 2.22 włącznie posiada lukę pozwalającą nieautoryzowanym użytkownikom na usuwanie plików JSON w katalogu wp-content/uploads/yak/. Luka wynika z niezabezpieczonego wywołania AJAX, co może prowadzić do utraty danych i przerw w działaniu wtyczki.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą usuwać pliki JSON niezbędne do prawidłowego działania wtyczki Crypto, co skutkuje utratą danych i zakłóceniem procesów zależnych od tych plików. Może to prowadzić do przerw w świadczeniu usług oraz konieczności przywracania danych, wpływając negatywnie na stabilność i dostępność środowiska WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Crypto i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do katalogu wp-content/uploads/yak/ oraz monitorować logi serwera pod kątem podejrzanych wywołań AJAX. Należy również ocenić ryzyko i priorytetyzować działania naprawcze w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference