Krytyczna luka w vcita Online Booking & Scheduling Calendar umożliwiająca nieograniczone przesyłanie niebezpiecznych plików

Co wiadomo

Wtyczka vcita Online Booking & Scheduling Calendar dla WordPress zawiera krytyczną lukę umożliwiającą nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wykorzystania złośliwych plików. Luka dotyczy wersji do 4.5.3 włącznie.

Wpływ biznesowy

Eksploatacja tej luki może pozwolić atakującym na przesłanie i wykonanie złośliwego kodu na serwerze, co zagraża integralności i dostępności systemu rezerwacji online. Może to skutkować poważnymi zakłóceniami w działaniu usług oraz wyciekiem danych klientów, co negatywnie wpływa na reputację i operacje biznesowe.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki i zaktualizować ją do najnowszej dostępnej wersji udostępnionej przez producenta. W przypadku braku aktualizacji zaleca się ograniczenie możliwości przesyłania plików, monitorowanie logów pod kątem podejrzanej aktywności oraz stosowanie dodatkowych mechanizmów zabezpieczających serwer i aplikację.

Źródła

• NVD
• Reference