Luka wtyczki Improve SEO WordPress umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wtyczka Improve SEO dla WordPress do wersji 2.0.11 nieprawidłowo weryfikuje przesyłane pliki, sprawdzając jedynie typ zawartości, co pozwala nieautoryzowanym użytkownikom na przesłanie wykonywalnych plików PHP do publicznie dostępnego katalogu i zdalne wykonanie kodu.

Wpływ biznesowy

Ta luka stwarza poważne ryzyko dla właścicieli stron WordPress, ponieważ umożliwia atakującym przejęcie kontroli nad serwerem poprzez zdalne wykonanie kodu. Może to prowadzić do wycieku danych, defacementu strony lub dalszej eskalacji ataku na infrastrukturę IT.

Rekomendowane działania administratora

Zaleca się natychmiastową aktualizację wtyczki Improve SEO do najnowszej wersji udostępnionej przez producenta. W międzyczasie ogranicz dostęp do katalogów, w których zapisywane są pliki, oraz monitoruj logi serwera pod kątem podejrzanej aktywności. Warto również przeprowadzić audyt bezpieczeństwa i zweryfikować konfigurację serwera pod kątem możliwości wykonywania plików PHP w katalogach uploadów. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów w celu szybkiego wykrywania zagrożeń.

Źródła

• NVD
• Reference