Luka wtyczki SoJ SoundSlides dla WordPress umożliwia przesyłanie dowolnych plików

Co wiadomo

Wtyczka SoJ SoundSlides dla WordPress do wersji 1.2.2 włącznie posiada lukę umożliwiającą uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor przesyłanie dowolnych plików na serwer. Brak walidacji typu pliku w funkcji soj_soundslides_options_subpanel() może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Atakujący z dostępem Contributor lub wyższym mogą przesłać złośliwe pliki na serwer, co stwarza ryzyko przejęcia kontroli nad serwisem WordPress. Może to prowadzić do poważnych naruszeń bezpieczeństwa, w tym do eskalacji uprawnień i utraty integralności danych. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i odpowiednio ją priorytetyzować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki SoJ SoundSlides i ich instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Contributor i wyższego oraz monitorować logi serwera pod kątem podejrzanej aktywności. Dodatkowo warto rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference