Krytyczna luka wtyczki ACPT (Pro) dla WordPress umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wtyczka ACPT (Pro) - Custom Post Types dla WordPress zawiera krytyczną lukę typu 'Code Injection', która pozwala na zdalne wstrzyknięcie i wykonanie kodu. Luka dotyczy wersji do 2.0.47 włącznie.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia serwera przez atakującego, co zagraża integralności i dostępności witryny oraz danych. Operatorzy stron opartych na WordPress powinni traktować tę podatność jako krytyczną ze względu na możliwość zdalnego wykonania dowolnego kodu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ACPT (Pro) i ich instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference