Krytyczna luka RCE w wtyczkach WordPress DoLeads Integrator i wp2epub do wersji 0.65

Co wiadomo

Wtyczki WordPress DoLeads Integrator oraz wp2epub do wersji 0.65 zawierają krytyczną lukę umożliwiającą zdalne wykonanie kodu (RCE). Luka wynika z możliwości instalacji niezamkniętych rozszerzeń z wordpress.org przez nieautoryzowanych użytkowników, co może prowadzić do przejęcia kontroli nad serwisem.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do zdalnego wykonania dowolnego kodu na serwerze, co zagraża integralności i dostępności stron opartych na WordPress. Może to skutkować utratą danych, defacementem witryny lub dalszym rozprzestrzenianiem złośliwego oprogramowania. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczek DoLeads Integrator i wp2epub oraz ich instalację. W przypadku braku łat, należy ograniczyć możliwość instalacji rozszerzeń tylko do zaufanych administratorów, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczek. Priorytetowo należy ocenić ekspozycję serwisu i wdrożyć odpowiednie środki bezpieczeństwa.

Źródła

• NVD
• Reference