Luka wtyczki Swiss Toolkit For WP umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka Swiss Toolkit For WP dla WordPressa do wersji 1.4.6 ma lukę umożliwiającą uwierzytelnionym użytkownikom z uprawnieniami autora przesyłanie dowolnych plików, w tym PHP, przez niewłaściwą walidację rozszerzeń plików. Może to prowadzić do zdalnego wykonania kodu, jeśli włączona jest funkcja "Enhanced Multi-Format Image Support" z co najmniej jednym dozwolonym rozszerzeniem.

Wpływ biznesowy

Atakujący z uprawnieniami autora lub wyższymi mogą przesłać złośliwe pliki na serwer, co stwarza ryzyko przejęcia kontroli nad stroną i jej zasobami. Może to prowadzić do poważnych naruszeń bezpieczeństwa, w tym zdalnego wykonania kodu i utraty danych. Operatorzy stron WordPress powinni traktować tę lukę jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Swiss Toolkit For WP i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji "Enhanced Multi-Format Image Support". Warto również przeprowadzić audyt bezpieczeństwa i weryfikację przesłanych plików.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference