Luka wtyczki PostGallery dla WordPress umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka PostGallery dla WordPress do wersji 1.12.5 włącznie posiada lukę pozwalającą uwierzytelnionym użytkownikom z uprawnieniami subskrybenta i wyższymi na przesyłanie dowolnych plików przez błędną walidację typów plików. Może to prowadzić do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Atakujący z dostępem subskrybenta mogą przesłać złośliwe pliki na serwer, co stwarza ryzyko przejęcia kontroli nad infrastrukturą WordPress. W środowiskach produkcyjnych może to skutkować poważnymi naruszeniami bezpieczeństwa, utratą danych lub przerwami w działaniu usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki PostGallery i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników oraz monitorować logi serwera pod kątem podejrzanej aktywności. Dodatkowo warto rozważyć zastosowanie mechanizmów ochrony przed przesyłaniem nieautoryzowanych plików i regularne audyty bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference