Luka wtyczki WP Dropzone dla WordPress umożliwiająca uwierzytelniony arbitralny upload plików

Co wiadomo

Wtyczka WP Dropzone dla WordPress do wersji 1.1.0 włącznie posiada lukę umożliwiającą uwierzytelnionym użytkownikom przesyłanie dowolnych plików na serwer poprzez funkcję ajax_upload_handle. Luka wynika z zapisu plików w trakcie przesyłania bez wcześniejszej walidacji typu pliku.

Wpływ biznesowy

Atakujący z poziomem subskrybenta lub wyższym mogą przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu i przejęcia kontroli nad stroną. Może to skutkować poważnymi naruszeniami bezpieczeństwa, utratą danych oraz przerwami w działaniu usług webowych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki WP Dropzone i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku aktualizacji zaleca się ograniczenie dostępu do funkcji uploadu, monitorowanie logów serwera pod kątem podejrzanych aktywności oraz przegląd i wzmocnienie polityk bezpieczeństwa przesyłania plików.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference