Krytyczna luka CSRF w AR For WordPress umożliwiająca przesłanie Web Shell

Co wiadomo

Wtyczka AR For WordPress do wersji 8.34 zawiera krytyczną lukę Cross-Site Request Forgery (CSRF), która pozwala atakującemu na przesłanie złośliwego Web Shell na serwer. Luka ta stwarza poważne ryzyko przejęcia kontroli nad serwerem WWW.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia serwera, co skutkuje utratą danych, przerwami w działaniu usług oraz potencjalnymi naruszeniami bezpieczeństwa klientów. Operatorzy stron opartych na WordPress powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej załatania lub ograniczenia ekspozycji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki AR For WordPress i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp do funkcji przesyłania plików oraz monitorować logi serwera pod kątem podejrzanej aktywności. Warto również przeprowadzić audyt bezpieczeństwa i wzmocnić mechanizmy uwierzytelniania.

Źródła

• NVD
• Reference