Luka wtyczki Contest Gallery dla WordPress umożliwia obejście autoryzacji

Co wiadomo

Wtyczka Contest Gallery dla WordPress w wersjach do 28.0.2 włącznie posiada lukę pozwalającą nieautoryzowanym użytkownikom na wstrzykiwanie załączników multimedialnych do galerii oraz manipulację metadanymi galerii. Luka wynika z braku weryfikacji uprawnień i nonce w akcji AJAX cg_check_wp_admin_upload_v10.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne załączniki multimedialne do galerii WordPress, co może prowadzić do nieautoryzowanego modyfikowania zawartości witryny i potencjalnego wykorzystania do dalszych ataków. Nie umożliwia to jednak przesyłania lub przenoszenia plików na serwerze. Operatorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza w środowiskach z publicznie dostępnymi instalacjami WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Contest Gallery do wersji po 28.0.2, jeśli dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp do funkcji AJAX cg_check_wp_admin_upload_v10, przeglądnąć logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również monitorować oficjalne komunikaty producenta wtyczki dotyczące łatek i zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference