Luka umożliwiająca dowolne zapisywanie plików w wtyczce Templately dla WordPress

Co wiadomo

Wtyczka Templately dla WordPress w wersjach do 3.4.8 włącznie posiada lukę pozwalającą na dowolne zapisywanie plików. Problem wynika z niewystarczającej walidacji parametrów użytkownika w funkcji save_template_to_file(), co umożliwia nieautoryzowanym atakującym zapis plików .ai.json w katalogu uploads.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą zapisywać złośliwe pliki w katalogu uploadów WordPress, co może prowadzić do eskalacji ataku, np. przez wykonanie złośliwego kodu lub manipulację zawartością strony. Właściciele infrastruktury powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli katalog uploads jest dostępny z poziomu serwera WWW.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Templately u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do katalogu uploads, monitorować logi serwera pod kątem podejrzanych zapisów plików oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetem jest szybka reakcja i minimalizacja ekspozycji na atak.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference