Krytyczna luka wtyczki Developer Tools WordPress umożliwiająca nieautoryzowany upload plików

Co wiadomo

Wtyczka Developer Tools dla WordPressa do wersji 1.1.3 zawiera krytyczną lukę pozwalającą na nieautoryzowany, dowolny upload plików poprzez komponent SWFUpload. Luka ta może zostać wykorzystana przez atakujących do wgrania złośliwych plików na serwer.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad serwerem, defacementu strony lub dalszych ataków na infrastrukturę IT. Organizacje korzystające z tej wtyczki narażone są na poważne zagrożenia bezpieczeństwa, które mogą skutkować utratą danych i przestojami w działaniu usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki Developer Tools i aktualizację do najnowszej dostępnej wersji pochodzącej od dostawcy. W przypadku braku dostępnej poprawki należy ograniczyć ekspozycję serwera, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Wsparcie DataHouse obejmuje weryfikację wersji, zarządzanie aktualizacjami oraz pomoc w monitoringu i ograniczaniu ryzyka.

Źródła

• NVD
• Reference