CVE-2025-15546: Luka w wtyczce Iptanus File Upload dla WordPress umożliwia nadpisanie plików

Co wiadomo

Wtyczka Iptanus File Upload dla WordPress w wersjach przed 5.1.7 nieprawidłowo obsługuje pliki przy ustawieniu duplicatepolicy na "maintain both". Luka TOCTOU pozwala uwierzytelnionemu atakującemu nadpisać pliki przesłane przez innych użytkowników.

Wpływ biznesowy

Atakujący z uprawnieniami użytkownika mogą nadpisać pliki innych użytkowników, co może prowadzić do utraty danych lub wprowadzenia złośliwych treści. Może to wpłynąć na integralność i dostępność zasobów serwisu opartego na WordPress, szczególnie jeśli wtyczka jest używana do zarządzania plikami.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Iptanus File Upload do wersji 5.1.7 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do funkcji przesyłania plików oraz monitoruj logi pod kątem podejrzanych działań. Przeanalizuj konfigurację duplicatepolicy i rozważ jej zmianę na bezpieczniejszą opcję.

Źródła

• NVD
• Reference