Krytyczna luka wtyczki Echo RSS Feed Post Generator dla WordPress umożliwia zdalne wykonanie kodu

Co wiadomo

Wtyczka Echo RSS Feed Post Generator dla WordPress do wersji 5.4.8.1 posiada lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer poprzez brak walidacji typów plików. Może to prowadzić do zdalnego wykonania kodu na serwerze.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przesłania złośliwych plików i przejęcia kontroli nad serwerem, co zagraża integralności i dostępności witryny oraz danych. Właściciele stron opartych na WordPress powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej załatania lub ograniczenia ekspozycji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Echo RSS Feed Post Generator i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji przesyłania plików, monitorować logi serwera pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa. Priorytetowo traktuj aktualizacje i zabezpieczenia środowiska WordPress.

Źródła

• NVD
• Reference
• Reference