Luka PHP Remote File Inclusion w wtyczce WhatsApp Click to Chat dla WordPress

Co wiadomo

Wtyczka WhatsApp Click to Chat dla WordPress (wersje do 2.2.12) zawiera lukę PHP Remote File Inclusion, która pozwala na nieprawidłową kontrolę nazw plików w instrukcjach include/require. Może to prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka ta może umożliwić atakującym zdalne wstrzyknięcie i wykonanie złośliwego kodu na serwerze, co zagraża integralności i dostępności witryny oraz danych. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka i podjąć działania w celu jej eliminacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WhatsApp Click to Chat i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference