Krytyczna luka wtyczki ProSolution WP Client umożliwiająca przesyłanie dowolnych plików

Co wiadomo

Wtyczka ProSolution WP Client dla WordPress do wersji 1.9.9 ma poważną lukę umożliwiającą nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer. Brak walidacji typu pliku w funkcji 'proSol_fileUploadProcess' może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress z zainstalowaną wtyczką ProSolution WP Client. Atakujący mogą przejąć kontrolę nad serwerem, co może skutkować utratą danych, defacementem strony lub wykorzystaniem zasobów do dalszych ataków. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo ją zaadresować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ProSolution WP Client i ich instalację. W przypadku braku łatki należy ograniczyć możliwość przesyłania plików, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji uploadu. Warto również przeprowadzić audyt bezpieczeństwa i wzmocnić mechanizmy kontroli dostępu.

Źródła

• NVD
• Reference
• Reference
• Reference