Krytyczna luka w wtyczce TicketBAI Facturas para WooCommerce umożliwia usuwanie plików

Co wiadomo

Wtyczka TicketBAI Facturas para WooCommerce dla WordPressa do wersji 3.18 ma krytyczną lukę umożliwiającą nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze poprzez niewystarczającą walidację ścieżek plików w akcji 'delpdf'. Usunięcie kluczowych plików, takich jak wp-config.php, może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką TicketBAI Facturas para WooCommerce. Atakujący mogą usunąć krytyczne pliki systemowe, co może skutkować przejęciem kontroli nad serwerem i poważnymi zakłóceniami w działaniu usług. W efekcie może dojść do utraty danych, przerw w dostępności serwisu oraz naruszenia bezpieczeństwa całej infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki TicketBAI Facturas para WooCommerce i zaktualizować ją do najnowszej dostępnej wersji po usunięciu luki przez producenta. W przypadku braku dostępnej poprawki zaleca się ograniczenie dostępu do funkcji 'delpdf', monitorowanie logów serwera pod kątem podejrzanych działań oraz ograniczenie ekspozycji serwera na zewnętrzne ataki. Priorytetem jest szybka reakcja i wdrożenie środków zapobiegawczych.

Źródła

• NVD
• Reference
• Reference
• Reference