Luka wtyczki URL Media Uploader dla WordPress umożliwia nieautoryzowane przesyłanie plików

Co wiadomo

Wtyczka URL Media Uploader dla WordPress do wersji 1.0.1 posiada lukę pozwalającą na przesyłanie plików przez użytkowników z uprawnieniami Contributor i wyższymi bez odpowiedniej weryfikacji. Luka wynika z braku sprawdzenia uprawnień w funkcji url_media_uploader_url_upload_ajax_handler().

Wpływ biznesowy

Atakujący z dostępem na poziomie Contributor mogą przesyłać pliki multimedialne, co może prowadzić do nieautoryzowanego wprowadzenia treści na stronę. Może to wpłynąć na integralność i reputację serwisu internetowego oraz zwiększyć ryzyko dalszych ataków. Operatorzy powinni zwrócić uwagę na kontrolę dostępu i monitorowanie aktywności użytkowników.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki URL Media Uploader i ich szybkie zastosowanie. W przypadku braku łatki, ograniczenie uprawnień użytkowników do minimum oraz monitorowanie logów przesyłania plików. Warto również rozważyć tymczasowe wyłączenie funkcji przesyłania plików dla użytkowników z niższymi uprawnieniami oraz audyt konfiguracji WordPress pod kątem bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference