Krytyczna luka RCE w wtyczce Copypress Rest API dla WordPress

Co wiadomo

Wtyczka Copypress Rest API dla WordPress w wersjach 1.1 do 1.2 umożliwia zdalne wykonanie kodu przez funkcję copyreap_handle_image(). Brak ograniczeń typów plików i użycie domyślnego klucza JWT pozwala atakującym na podniesienie uprawnień i przesłanie złośliwego pliku.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla właścicieli stron WordPress korzystających z tej wtyczki, umożliwiając nieautoryzowany dostęp i wykonanie dowolnego kodu na serwerze. Może to prowadzić do przejęcia kontroli nad infrastrukturą, wycieku danych lub dalszych ataków. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo ją zaadresować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji obsługi obrazów. Warto również przeprowadzić audyt bezpieczeństwa i wzmocnić mechanizmy uwierzytelniania.

Źródła

• NVD
• Reference
• Reference